CERTFR-2024-AVI-0571_Vulnerabilite dans les produits VMware

Objet : Vulnérabilité dans les produits VMware

Référence : CERTFR-2024-AVI-0571

Risque(s)

- Exécution de code arbitraire à distance

Système(s) affecté(s)

- Aria Automation versions 8.x sans le correctif KB325790
- Cloud Foundation versions 5.x et 4.x sans le correctif KB325790

Résumé

Une vulnérabilité a été découverte dans les produits VMware. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité VMware 24598 du 10 juillet 2024

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24598

- Référence CVE CVE-2024-22280

https://www.cve.org/CVERecord?id=CVE-2024-22280

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0571/