Impatto Sistemico

Medio (64.35)

Sintesi

VMware ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità, con gravità “alta”, presente nel motore Aria Automation, e che interessa anche i prodotti Cloud Foundation, Telco Cloud Platform.

Tipologia

• Authentication Bypass

Prodotti e/o versioni affette

VMware

• Aria Automation, versioni precedenti alla 8.18.1 patch 2
• Cloud Foundation, versioni 4.x e 5.x
• Telco Cloud Platform, versione 5.x

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.