Impatto Sistemico

Critico (78.58)

Sintesi

Aggiornamenti di sicurezza Broadcom sanano due vulnerabilità, di cui una con gravità “critica” e una con gravità “alta”, presenti in VMware Workstation e Fusion. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato, con privilegi amministrativi locali su una macchina virtuale, di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution

Prodotti e/o versioni affette

VMware Workstation

• 25H2
• 26H1

VMware Fusion

• 25H2
• 26H1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.