انتشار آسیب پذیری sqli برای VMware

مهر 27, 1403 1403-07-27 19:24

مهر 27, 1403

به تازگی برای VMware آسیب پذیری با کد شناسایی CVE-2024-38814 از نوع sqlinjection منتشر شده است. این آسیب پذیری بدون نیاز به دسترسی admin از طریق تغییر SQL queries اجازه اجرای کد بر روی HCX manager را به هکرها می دهد. نمره این آسیب پذیری ۸.۸ بوده و نسخه های 4.8.x و 4.9.x و 4.10.x دارای این آسیب پذیری ها می بلشند . برای پیشگیری و مقابله با این تهدید به روز رسانی ارائه شده را اعمال نمایید.