VMware lanz\u00f3 el martes parches para abordar una vulnerabilidad de seguridad cr\u00edtica que afecta a su producto Carbon Black App Control.<\/p>\n
rastreado como CVE-2023-20858<\/strong>la deficiencia tiene una puntuaci\u00f3n CVSS de 9,1 sobre un m\u00e1ximo de 10 y afecta a las versiones 8.7.x, 8.8.x y 8.9.x de App Control.<\/p>\n El proveedor de servicios de virtualizaci\u00f3n describe el problema como una vulnerabilidad de inyecci\u00f3n. Al investigador de seguridad Jari J\u00e4\u00e4skel\u00e4 se le atribuye el descubrimiento y la notificaci\u00f3n del error.<\/p>\n “Un actor malicioso con acceso privilegiado a la consola de administraci\u00f3n de App Control puede usar una entrada especialmente dise\u00f1ada que permita el acceso al sistema operativo del servidor subyacente”, dijo la compa\u00f1\u00eda. dicho<\/a> en un aviso.<\/p>\n VMware dijo que no hay soluciones que resuelvan la falla, lo que requiere que los clientes actualicen a las versiones 8.7.8, 8.8.6 y 8.9.4 para mitigar los riesgos potenciales.<\/p>\n Vale la pena se\u00f1alar que a J\u00e4\u00e4skel\u00e4 tambi\u00e9n se le atribuy\u00f3 el informe de dos vulnerabilidades cr\u00edticas en el mismo producto (CVE-2022-22951 y CVE-2022-22952, puntaje CVSS: 9.1) que VMware resolvi\u00f3 en marzo de 2022.<\/p>\n La empresa tambi\u00e9n ha fijado una entidad externa XML (XXE<\/a>) Vulnerabilidad (CVE-2023-20855, puntuaci\u00f3n CVSS: 8,8) que afecta a vRealize Orchestrator, vRealize Automation y Cloud Foundation.<\/p>\n “Un actor malicioso, con acceso no administrativo a vRealize Orchestrator, puede usar entradas especialmente dise\u00f1adas para eludir las restricciones de an\u00e1lisis XML que conducen al acceso a informaci\u00f3n confidencial o una posible escalada de privilegios”, dijo VMware. dicho<\/a>.<\/p>\n No es raro que los actores de amenazas se dirijan a las vulnerabilidades de los productos de VMware en sus ataques, por lo que es fundamental que los usuarios instalen los parches lo antes posible.<\/p>\n <\/p>\n