Risolte vulnerabilità in VMware vCenter Server

CVE-2023-34048

VMware ha comunicato che una vulnerabilità critica di esecuzione di codice remoto, CVE-2023-34048, in VMware vCenter Server e VMware Cloud Foundation viene attivamente sfruttata da APT cinesi.
La vulnerabilità è stata segnalata a ottobre e affrontata con un aggiornamento regolare, ma recentemente alcuni rapporti hanno notificato lo sfruttamento attivo da parte di un attore della minaccia.

Prodotti e versioni affette
VMware vCenter Server

• 8.0, versioni precedenti alla 8.0U2
• 7.0, versioni precedenti alla 7.0U3o

VMware Cloud Foundation (vCenter Server)

• 5.x
• 4.x

Azioni di mitigazione

VMware consiglia vivamente di aggiornare tutte le installazioni interessate a una delle versioni fixate elencate (o a qualsiasi versione successiva) disponibili.

Riferimenti

https://www.vmware.com/security/advisories/VMSA-2023-0023.html

SOC