VMware insta a los usuarios a desinstalar el obsoleto complemento de autenticaci\u00f3n mejorada (EAP) luego del descubrimiento de una falla de seguridad cr\u00edtica.<\/p>\n
Seguimiento como CVE-2024-22245<\/strong> (Puntuaci\u00f3n CVSS: 9,6), la vulnerabilidad se ha descrito como un error de retransmisi\u00f3n de autenticaci\u00f3n arbitraria.<\/p>\n “Un actor malicioso podr\u00eda enga\u00f1ar a un usuario de dominio objetivo con EAP instalado en su navegador web para que solicite y transmita tickets de servicio para nombres principales de servicio (SPN) arbitrarios de Active Directory”, dijo la compa\u00f1\u00eda. dicho<\/a> en un aviso.<\/p>\n PAE, obsoleto a partir de marzo de 2021<\/a>, es un paquete de software dise\u00f1ado para permitir el inicio de sesi\u00f3n directo a las interfaces y herramientas de administraci\u00f3n de vSphere a trav\u00e9s de un navegador web. No est\u00e1 incluido de forma predeterminada y no forma parte de vCenter Server, ESXi o Cloud Foundation.<\/p>\n Tambi\u00e9n se descubri\u00f3 en la misma herramienta una falla de secuestro de sesi\u00f3n (CVE-2024-22250, puntuaci\u00f3n CVSS: 7.8) que podr\u00eda permitir a un actor malicioso con acceso local sin privilegios a un sistema operativo Windows apoderarse de una sesi\u00f3n EAP privilegiada.<\/p>\n A Ceri Coburn de Pen Test Partners se le atribuye el m\u00e9rito de descubrir e informar las vulnerabilidades gemelas.<\/p>\n Vale la pena se\u00f1alar que las deficiencias s\u00f3lo afectan a los usuarios que han agregado EAP a los sistemas Microsoft Windows para conectarse a VMware vSphere a trav\u00e9s del cliente vSphere.<\/p>\n La empresa propiedad de Broadcom dijo que las vulnerabilidades no se abordar\u00e1n, sino que recomendar usuarios<\/a> eliminar el complemento por completo para mitigar posibles amenazas.<\/p>\n “El complemento de autenticaci\u00f3n mejorada se puede eliminar de los sistemas cliente utilizando el m\u00e9todo de desinstalaci\u00f3n de software del sistema operativo del cliente”, dice. agregado<\/a>.<\/p>\n La divulgaci\u00f3n se produce cuando SonarSource revel\u00f3 m\u00faltiples fallas de secuencias de comandos entre sitios (XSS) (CVE-2024-21726) que afectan a Joomla! sistema de gesti\u00f3n de contenidos. Ha sido dirigido<\/a> en las versiones 5.0.3 y 4.4.3.<\/p>\n “El filtrado de contenido inadecuado genera vulnerabilidades XSS en varios componentes”, Joomla! dijo en su propio aviso, evaluando el error como de gravedad moderada.<\/p>\n “Los atacantes pueden aprovechar el problema para obtener la ejecuci\u00f3n remota de c\u00f3digo enga\u00f1ando a un administrador para que haga clic en un enlace malicioso”, afirma el investigador de seguridad Stefan Schiller. dicho<\/a>. Actualmente se han retenido detalles t\u00e9cnicos adicionales sobre la falla.<\/p>\n En un desarrollo relacionado, se han identificado varias vulnerabilidades y configuraciones err\u00f3neas de gravedad alta y cr\u00edtica en el lenguaje de programaci\u00f3n \u00e1pice<\/a> desarrollado por Salesforce para crear aplicaciones empresariales.<\/p>\n El meollo del problema es la capacidad de ejecutar c\u00f3digo Apex en modo “sin compartir”, que ignora los permisos del usuario, permitiendo as\u00ed a actores maliciosos leer o filtrar datos, e incluso proporcionar entradas especialmente dise\u00f1adas para alterar el flujo de ejecuci\u00f3n.<\/p>\n “Si se explotan, las vulnerabilidades pueden provocar fugas de datos, corrupci\u00f3n de datos y da\u00f1os a las funciones comerciales en Salesforce”, dijo el investigador de seguridad de Varonix, Nitay Bachrach. dicho<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/Alerta-de-VMware-Desinstale-EAP-ahora-una-falla-critica-pone.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n