「VMware Aria Automation」にSQLi脆弱性 - 修正パッチをリリース

クラウドインフラの運用を自動化する製品「VMware Aria Automation」に脆弱性が明らかとなった。アップデートが提供されている。

Broadcomが現地時間7月10日にセキュリティアドバイザリを公開し、SQLインジェクションの脆弱性「CVE-2024-22280」について明らかにしたもの。外部へ非公開のもと報告を受けたという。

悪用には一定の権限が必要となるが、細工した「SQLクエリ」によってデータベースを不正に操作し、データを読み書きすることが可能となる。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.5」、重要度は4段階中、上から2番目にあたる「高（High）」とレーティングされている。

同社は脆弱性を「VMware Aria Automation 8.17.0」にて修正。また「同8.13.0」以降に修正パッチを用意している。

（Security NEXT - 2024/07/11 ） ツイート

PR

関連記事

米CISA、「FortiSandbox」「SharePoint」の脆弱性悪用を警告
委託先コンサルが個人情報含む記憶媒体を紛失 - 旭市
職員が患者情報を使用、他医療機関の開業を案内 - 済生会宇都宮病院
設定ミスでイベント申込者情報が閲覧可能に - 開催中止に
サーバがランサム被害、影響など詳細を調査 - 金子農機
「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃
「Veeam Updater」に権限昇格の脆弱性 - root権限取得のおそれ
Windows版「Zoom」に深刻な脆弱性 - 最新版で修正済み