Vulnérabilités dans VMware SD-WAN

Titre	Vulnérabilités dans VMware SD-WAN
Numéro de Référence	Numéro de Référence 46840404/24
Date de publication	Date de publication 04 avril 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

SD-WAN (Orchestrator) versions 5.x antérieures à 5.0.1+
SD-WAN (Edge) versions 5.x antérieures à 5.0.1
SD-WAN (Edge) versions 4.5.x antérieures à 4.5.1

Identificateurs externes:

CVE-2024-22246, CVE-2024-22247, CVE-2024-22248

Bilan de la vulnérabilité:

VMware a publié une mise à jour de sécurité pour corriger plusieurs vulnérabilités dans les produits susmentionnés. L’exploitation de ces failles peut permettre à un attaquant d’exécuter du code arbitraire à distance.

Solution:

Veuillez se référer au bulletin de sécurité VMware du 02 avril 2024 pour plus d’information.

Risque:

Exécution du code arbitraire à distance

Référence:

Bulletin de sécurité VMware du 02 avril 2024:

https://www.vmware.com/security/advisories/VMSA-2024-0008.html

Brochure:

Vulnérabilités dans VMware SD-WAN.pdf