「VMware vRealize Log Insight」に2件の脆弱性 - アップデート公開

「VMware vRealize Log Insight」に2件の脆弱性が含まれていることが明らかとなった。アップデートがリリースされている。

仮想アプライアンスで動作する同製品に格納型クロスサイトスクリプティング（XSS）の脆弱性「CVE-2020-3953」や、オープンリダイレクトの脆弱性「CVE-2020-3954」が明らかとなったもの。

共通脆弱性評価システム「CVSSv3」におけるベーススコアは、それぞれ「8.4」「6.1」。重要度は4段階中2番目にあたる「重要（Important）」と一段階低い「中（Moderate）」とレーティングされている。

脆弱性の判明を受けて同社は修正版となる「同8.1.0」をリリース。利用者へ対応を呼びかけている。

（Security NEXT - 2020/04/15 ） ツイート

PR

関連記事

「OpenVPN」向けSSO連携ツールに認証回避の脆弱性
「Chrome」にアップデート - セキュリティ関連で19件の修正
「Chrome」が脆弱性31件を修正 - 5件は「クリティカル」
WooCommerce向け「Visa決済プラグイン」に認証回避の脆弱性
Windowsイベントログ分析ツール「LogonTracer」に複数の脆弱性
「Progress Kemp LoadMaster」に複数脆弱性 - 修正版を提供
「Firefox 150」を公開 - 41件の脆弱性を修正
開発ツール「GitLab」にアップデート - 脆弱性11件に対処
「Firebird SQL」に深刻な脆弱性 - 修正版が公開
「Java SE」にセキュリティ更新 - 脆弱性11件を修正