{"id":91819,"date":"2022-04-14T19:40:05","date_gmt":"2022-04-14T19:40:05","guid":{"rendered":"https:\/\/teknomers.com\/es\/falla-critica-de-acceso-a-vmware-workspace-one-bajo-explotacion-activa-en-estado-salvaje\/"},"modified":"2022-04-14T19:40:10","modified_gmt":"2022-04-14T19:40:10","slug":"falla-critica-de-acceso-a-vmware-workspace-one-bajo-explotacion-activa-en-estado-salvaje","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/falla-critica-de-acceso-a-vmware-workspace-one-bajo-explotacion-activa-en-estado-salvaje\/","title":{"rendered":"Falla cr\u00edtica de acceso a VMware Workspace ONE bajo explotaci\u00f3n activa en estado salvaje"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Una semana despu\u00e9s de que VMware lanzara parches para remediar ocho vulnerabilidades de seguridad en VMware Workspace ONE Access, los actores de amenazas comenzaron a explotar activamente una de las fallas cr\u00edticas en la naturaleza.<\/p>\n

El problema cr\u00edtico, rastreado como CVE-2022-22954, se relaciona con una vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo que se deriva de la inyecci\u00f3n de plantillas del lado del servidor en VMware Workspace ONE Access e Identity Manager. El error tiene una calificaci\u00f3n de 9.8 en gravedad.<\/p>\n

\"La<\/a><\/div>\n

“Un actor malicioso con acceso a la red puede desencadenar un ataque del lado del servidor inyecci\u00f3n de plantilla<\/a> que puede resultar en la ejecuci\u00f3n remota de c\u00f3digo”, la compa\u00f1\u00eda anotado<\/a> en su aviso.<\/p>\n

Desde entonces, el proveedor de servicios de virtualizaci\u00f3n ha revisado su bolet\u00edn para advertir a los clientes sobre la explotaci\u00f3n confirmada de CVE-2022-22954 que ocurre en la naturaleza. La firma de ciberseguridad Bad Packets tambi\u00e9n corroborado<\/a> que detect\u00f3 intentos de armar la vulnerabilidad.<\/p>\n

Vale la pena se\u00f1alar que los parches enviados la semana pasada abordan siete vulnerabilidades m\u00e1s en VMware Workspace ONE Access, VMware Identity Manager, VMware vRealize Automation, VMware Cloud Foundation y vRealize Suite Lifecycle Manager, cuatro de las cuales est\u00e1n calificadas como cr\u00edticas, dos como importantes y uno est\u00e1 calificado como Moderado.<\/p>\n

A la luz de la explotaci\u00f3n recurrente de los productos VMWare por parte de grupos de estados nacionales y ciberdelincuentes, se recomienda que los usuarios actualicen r\u00e1pidamente a la \u00faltima versi\u00f3n.<\/p>\n

“Esta vulnerabilidad cr\u00edtica debe repararse o mitigarse de inmediato”, advirti\u00f3 VMware la semana pasada. “Las ramificaciones de esta vulnerabilidad son graves”.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Una semana despu\u00e9s de que VMware lanzara parches para remediar ocho vulnerabilidades de seguridad en VMware Workspace ONE<\/p>\n","protected":false},"author":1,"featured_media":91820,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[3348,8215,4657,4656,4661,5200,4664,2458,528,306,2503,4662,4668,4667,4654,4658,4659,4653,4655,4663,6388,4666,4665,34470,4660,49422],"class_list":["post-91819","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-acceso","tag-activa","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-bajo","tag-como-hackear","tag-critica","tag-estado","tag-explotacion","tag-falla","tag-filtracion-de-datos","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-programa-malicioso-ransomware","tag-salvaje","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-vmware","tag-vulnerabilidad-de-software","tag-workspace"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/91819","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=91819"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/91819\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/91820"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=91819"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=91819"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=91819"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}