「VMware Aria Operations for Networks」の脆弱性、悪用コードが公開

「VMware Aria Operations for Networks（旧VMware vRealize Network Insight）」に深刻な脆弱性が見つかった問題で、エクスプロイトコードが公開されたことがわかった。

同社は現地時間6月7日にセキュリティアドバイザリをリリースし、同製品に関する3件の脆弱性を公開したが、アドバイザリを更新し、「CVE-2023-20887」のエクスプロイトコードが公開されたことを明らかにした。

「CVE-2023-20887」はコマンドインジェクションの脆弱性。ネットワーク経由でリモートよりコードを実行されるおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

（Security NEXT - 2023/06/14 ）ツイート