Oprava kritických zranitelností VMware

Několik zranitelností bylo opraveno ve VMware ESXi a vSphere Client. S využitím zranitelnosti CVE-2021-21972 typu remote code execution  může škodlivý aktér s přístupem k portu 443 získat neomezený přístup k systému hostujícímu vCenter Server. Zranitelnost je odstraněna v vCenter Server verzí 6.5 U3n, 6.7 U3l a 7.0 U1c. VMware také nabízí workaround pro zamezení zneužití v případě, že není možná instalace updatu. Další opravené zranitelnosti umožňují například scanování vnitřní sítě. 

odborníci v kybernetické bezpečnosti