Vulnérabilité affectant deux produits de VMware

Titre	Vulnérabilité affectant deux produits de VMware
Numéro de Référence	Numéro de Référence 48341207/24
Date de publication	Date de publication 12 juillet 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Aria Automation versions 8.x sans le dernier correctif « KB325790 »
Cloud Foundation versions 5.x et 4.x sans le dernier correctif « KB325790 »

Identificateurs externes:

CVE-2024-22280

Bilan de la vulnérabilité:

VMware annonce la correction d’une vulnérabilité affectant ses produits susmentionnés. L'exploitation de cette vulnérabilité peut permettre à un attaquant distant d’exécuter du code arbitraire.

Solution:

Veuillez se référer au bulletin de sécurité de VMware pour les mises à jour.

Risque:

Exécution de code arbitraire à distance.

Référence:

Bulletin de sécurité de Broadcom:

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24598

Brochure:

Vulnérabilité affectant deux produits de VMware.pdf