Impatto Sistemico

Medio (64.1)

Sintesi

Broadcom ha rilasciato aggiornamenti di sicurezza per risolvere tre vulnerabilità, con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution

Prodotti e versioni affette

• VMware Aria Operations, versioni precedenti alla 8.18.6
• VMware Cloud Foundation Operations, versioni precedenti alla 9.1.0.0
• VMware Cloud Foundation, versioni precedenti alla 8.18.7
• VMware vSphere Foundation, versioni precedenti alla 9.0.2.0 EP2
• VMware Telco Cloud Platform, versioni precedenti alla 8.18.6

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza disponibile nella sezione Riferimenti.