Impatto Sistemico

Medio (61.02)

Sintesi

VMware ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità, con gravità “alta”, presenti nei prodotti vCenter Server, Cloud Foundation, Telco Cloud Platform e Telco Cloud Infrastructure.

Tipologia

• Arbitrary Code Execution
• Authentication Bypass
• Information Leakage

Prodotti e/o versioni affette

• vCenter Server, versioni 7.0 e 8.0
• Cloud Foundation, versioni 4.5.x e 5.x
• Telco Cloud Platform, versioni 2.x, 3.x, 4.x e 5.x
• Telco Cloud Infrastructure, versioni 2.x e 3.x

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di applicare le mitigazioni disponibili seguendo le indicazioni riportate nel bollettino di sicurezza nella sezione Riferimenti.