Agissez maintenant: VMware publie un correctif pour la vulnérabilité critique de vCenter Server RCE
Agissez maintenant: VMware publie un correctif pour la vulnérabilité critique de vCenter Server RCE
25 October 2023
VMware a publié des mises à jour de sécurité pour corriger une faille critique dans vCenter Server qui pourrait entraîner l'exécution de code à distance sur les systèmes affectés.
Le problème, suivi sous la référence CVE-2023 - 34048 (score CVSS: 9,8), a été décrit comme une vulnérabilité d'écriture hors limites dans l'implémentation du protocole DCE/RPC.
"Un acteur malveillant disposant d'un accès réseau à vCenter Server peut déclencher une interdiction