Risque

Exécution de code arbitraire à distance.
Contournement de la politique de sécurité.
Elévation de privilèges.

Systèmes affectés :

Cloud Foundation (NSX) versions 4.x antérieures à 4.2.1
Cloud Foundation (NSX-T) versions 3.x antérieures à 3.2.4.1
NSX versions 4.x antérieures à 4.2.1
NSX-T versions 3.x antérieures à 3.2.4.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Certaines d’entre elles permettent à un attaquant de provoquer des problèmes de sécurité listés ci-dessus (cf. risque).

Documentation éditeur

• Bulletin de sécurité VMware 25047 du 09 octobre 2024

Solution

• cf section Documentation éditeur.