Urgent: VMware met en garde contre une vulnérabilité critique non corrigée de Cloud Director
Urgent: VMware met en garde contre une vulnérabilité critique non corrigée de Cloud Director
14 November 2023
VMware met en garde contre une faille de sécurité critique et non corrigée dans Cloud Director qui pourrait être exploitée par un acteur malveillant pour contourner les protections d'authentification.
Suivie sous la référence CVE-2023-34060 (score CVSS: 9,8), la vulnérabilité affecte les instances qui ont été mises à niveau vers la version 10.5 à partir d'une ancienne version.
"Sur une version mise à niveau de VMware Cloud Director Appliance 10.5, un acteur malveillant avec