Threats
Foram corrigidas vulnerabilidades no VMware vCenter Server que permitem a execução remota de códigos e elevação de privilégios
19/06/2024
|
A VMware anunciou correções para várias vulnerabilidades na solução vCenter Server que permitem execução remota de código ou elevação de privilégios. Duas destas vulnerabilidades (CVE-2024-37079 e CVE-2024-37080) são consideradas vulnerabilidades críticas e impactam a implementação do protocolo DCERPC. A VMware refere que “um ator malicioso com acesso de rede ao vCenter Server pode explorar estas vulnerabilidades ao enviar packets de rede especialmente concebidos, potencialmente levando à execução remota de código”. A VMware alerta os seus clientes para o CVE-2024-37081, um conjunto de vulnerabilidades de alta severidade que pode levar à elevação de privilégios por causa da má configuração do Sudo. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
