Editors' Pick

VMware kihasználás

Május 18-án a VMware arra figyelmeztetett, hogy a CVE-2022-22972 sérülékenyég javítása rendkívül fontos, mert súlyos biztonsági következményekkel jár a figyelmen kívül hagyása, hiszen a CVSSv3 9,8 pontot ért el, azaz könnyen, bárki által kihasználható.

A Horizon3 cég biztonsági kutatói bejelentették, hogy sikerült létrehozniuk egy működő proof-of-concept (PoC) kódot a CVE-2022-22972-hez, és hamarosan kiadnak egy technikai jelentést. A Horizon3 Attack Team egy képernyőképet tett közzé, amely azt mutatja, hogy hozzáfértek egy VMware Workspace ONE-hoz.

FORRÁS