「VMware vRO」にXXE脆弱性 - アップデートがリリース

「VMware vRealize Orchestrator」「VMware vRealize Automation」に脆弱性が明らかとなった。アップデートが提供されている。

XML外部実体参照（XXE）の脆弱性「CVE-2023-20855」が明らかとなったもの。非公開で外部より報告を受けたという。脆弱性を悪用されると、権限の昇格や情報漏洩が生じるおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを「8.8」、重要度を「重要（Important）」とレーティングしている。

VMwareでは、それぞれ修正版となる「同8.11.1」をリリース。「VMware Cloud Foundation」についても同脆弱性の影響を受けるとして注意を呼びかけている。

（Security NEXT - 2023/02/24 ） ツイート

PR

関連記事

NASでも利用されるメディアサーバを狙った脆弱性攻撃に注意
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応
中学校で生徒の個人情報含む学習記録ファイルを紛失 - 伊万里市
「ネットマイル」で会員情報流出の可能性 - 影響など調査
JNSAのセキュ理解度チェックサービスで侵害 - 影響など調査
不正アクセスで個人情報流出、通話音声にクレカ情報も - ロート製薬
特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
データ連携基盤「Airbyte」に脆弱性 - 悪用も確認
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
先週注目された記事（2026年11月1日〜2026年11月7日）