VMware a signal\u00e9 qu’une vuln\u00e9rabilit\u00e9 d’injection de commande critique r\u00e9cemment corrig\u00e9e dans Aria Operations for Networks (anciennement vRealize Network Insight) a fait l’objet d’une exploitation active dans la nature.<\/p>\n
La faille, suivie comme CVE-2023-20887<\/strong>pourrait permettre \u00e0 un acteur malveillant disposant d’un acc\u00e8s r\u00e9seau au produit d’effectuer une attaque par injection de commande, entra\u00eenant l’ex\u00e9cution de code \u00e0 distance.<\/p>\n Cela affecte les versions 6.x de VMware Aria Operations Networks, avec des correctifs publi\u00e9s dans les versions 6.2, 6.3, 6.4, 6.5.1, 6.6, 6.7, 6.8, 6.9 et 6.10 le 7 juin 2023.<\/p>\n Maintenant, selon une mise \u00e0 jour partag\u00e9e par le fournisseur de services de virtualisation le 20 juin, la faille a \u00e9t\u00e9 militaris\u00e9e dans des attaques r\u00e9elles, bien que les d\u00e9tails exacts soient encore inconnus.<\/p>\n “VMware a confirm\u00e9 que l’exploitation de CVE-2023-20887 s’est produite dans la nature”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. indiqu\u00e9<\/a>.<\/p>\n Donn\u00e9es recueillies par la soci\u00e9t\u00e9 de renseignements sur les menaces GreyNoise montre<\/a> exploitation active de la faille \u00e0 partir de deux adresses IP diff\u00e9rentes situ\u00e9es aux Pays-Bas.<\/p>\n Le d\u00e9veloppement intervient apr\u00e8s que la chercheuse de Summoning Team Sina Kheirkhah, qui a identifi\u00e9 et signal\u00e9 les failles, a publi\u00e9 un exploit de preuve de concept (PoC) pour le bogue.<\/p>\n “Cette vuln\u00e9rabilit\u00e9 comprend une cha\u00eene de deux probl\u00e8mes conduisant \u00e0 l’ex\u00e9cution de code \u00e0 distance (RCE) qui peut \u00eatre exploit\u00e9e par des attaquants non authentifi\u00e9s”, a d\u00e9clar\u00e9 Kheirkhah. a dit<\/a>.<\/p>\n \ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEjUiPMb1sJUWHSy0dES4722CWYLQekQ3FcBtdVBXRn-uaaYRJstH1_g_4kLUEhfLEMNmIBeAl5gVtvIOLzGI47i72f4Sm7U5CoplxKa0reRw0Yh2nQpJCqbWrdTiGCaKrlp4dk2gUKPBDB1VG_VtbRIyuQW-RHL8nY_czt9SXV6PgWiu3_THhXy8zl0cQ\/s728-e200\/netspi-728-1.png\")
<\/a><\/center><\/div>\n![\"Vuln\u00e9rabilit\u00e9](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/Alerte-Des-pirates-exploitent-une-vulnerabilite-critique-dans-les-reseaux.gif\" "\\"Vuln\u00e9rabilit\u00e9")
<\/div>\n