Threats
A VMware alerta que um utilizador malicioso autenticado pode realizar operações de leitura e escrita não autorizadas na base de dados
11/07/2024
|
A VMware lançou esta quarta-feira correções para vulnerabilidades SQL-injection de alto risco no produto Aria Automation e alertou que a vulnerabilidade pode ser utilizada para manipular bases de dados. A vulnerabilidade (CVE-2024-22280) permite não autorizadas de escrita e leitura na base de dados através de queries SQL. A falha tem uma severidade de 8.5 em dez. Os produtos afetados por esta vulnerabilidade incluem o Aria Automation na versão 8.x e VMware Cloud Foundation nas versões 5.x e 4.x. A VMware refere que o “Aria Automation não aplica corretamente a validação de input o que permite SQL-injection no produto”. |
Receba todas as novidades na sua caixa de correio!
THREATS
Nova técnica de phishing rouba credenciais bancárias em iOS e Android
COMPLIANCE
Estados Unidos lançam guia de boas práticas para event logging e threat detection
OPINION
Do Shadow IT ao Shadow AI: o perigo do uso não autorizado de IA nas empresas
NEWS
Auditoria ao FBI revela falhas de segurança na gestão de armazenamento
THREATS
Malware para Linux evitou deteção durante dois anos
THREATS
Vulnerabilidade zero-day expõe CCTV ao Mirai
THREATS
Nova operação de RaaS tem vindo a crescer nos últimos meses
THREATS
SonicWall corrige vulnerabilidade crítica
THREATS
Cisco corrige vulnerabilidades no NX-OS
THREATS
Vulnerabilidade zero-day no WPS Office utilizado para ciberespionagem
