CSIRT Toscana Risolta vulnerabilità in VMware Fusion (AL04/240903/CSIRT-ITA)
Data:
3 Settembre 2024 13:17
Sintesi
VMware ha rilasciato un aggiornamento di sicurezza per sanare una vulnerabilità con gravità “alta” nel prodotto Fusion, software di virtualizzazione per macOS.
Rischio
Stima d’impatto della vulnerabilità sulla comunità di riferimento: ALTO/ARANCIONE (65,13/100)1.
Tipologia
- Arbitrary Code Execution
Prodotti e/o versioni affette
- Fusion 13.x, versioni precedenti alla 13.6
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.
Identificatori univoci vulnerabilità
Riferimenti
1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.