Критична уразливість обходу автентифікації у VMware vCenter

Що відомо

У VMware vCenter виявлено уразливість обходу автентифікації у службі VMware Directory Service. Зловмисник з мережею доступу до vCenter може використати цю вразливість для несанкціонованого доступу до системи.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам отримати доступ до віртуалізаційної інфраструктури без проходження автентифікації, що може призвести до компрометації даних, порушення роботи сервісів та потенційного розповсюдження атак у мережі. Власники інфраструктури повинні розглядати цю загрозу як критичну та пріоритетно реагувати.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень та патчів від VMware для vCenter і застосувати їх. Також слід обмежити мережевий доступ до vCenter, переглянути журнали безпеки на предмет підозрілої активності та впровадити додаткові заходи контролю доступу. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом логів.

Джерела

• NVD
• Reference