Source |
The Hacker News |
Identifiant |
8412202 |
Date de publication |
2023-11-15 09:48:00 (vue: 2023-11-15 05:08:27) |
Titre |
Urgent: VMware met en garde contre la vulnérabilité du directeur du cloud critique non corrigé Urgent: VMware Warns of Unpatched Critical Cloud Director Vulnerability |
Texte |
VMware avertit un défaut de sécurité critique et non corrigé dans le directeur du cloud qui pourrait être exploité par un acteur malveillant pour contourner les protections d'authentification.
Suivi en CVE-2023-34060 (score CVSS: 9.8), la vulnérabilité a un impact sur les instances qui ont été mises à niveau vers la version 10.5 à partir d'une ancienne version.
"Sur une version améliorée de VMware Cloud Director Appliance 10.5, un acteur malveillant avec
VMware is warning of a critical and unpatched security flaw in Cloud Director that could be exploited by a malicious actor to get around authentication protections.
Tracked as CVE-2023-34060 (CVSS score: 9.8), the vulnerability impacts instances that have been upgraded to version 10.5 from an older version.
"On an upgraded version of VMware Cloud Director Appliance 10.5, a malicious actor with |
Notes |
★★
|
Envoyé |
Oui |
Condensat |
2023 34060 actor appliance around as cve authentication been cloud could critical cvss director exploited flaw from get have impacts instances malicious older protections score: security tracked unpatched upgraded urgent: version vmware vulnerability warning warns |
Tags |
Vulnerability
Cloud
|
Stories |
|
Move |
|