พบช่องโหว่ระดับ Critical บน VMware Workspace ONE UEM

พบช่องโหว่ระดับ Critical บน VMware Workspace ONE UEM ผู้ดูแลระบบควรทำการอัพเดท

Credit: VMware

VMware ได้ออกรายงานช่องโหว่ CVE-2021-22054 ซึ่งเป็นช่องโหว่แบบ Server-side Request Forgery (SSRF) มีความรุนแรงระดับ Critical โดยมีคะแนน CVSSv3 base score ที่ 9.1 ทำให้ผู้ไม่หวังดีสามารถส่ง Request โดยที่ไม่ต้องยืนยันตัวตน และสามารถเข้าถึงข้อมูลที่มีความสำคัญในระบบได้ กระทบในผลิตภัณฑ์ VMware Workspace ONE Unified Endpoint Management (UEM) เวอร์ชัน 2008, 2011, 2102 และ 2105

VMware นำแนะให้ผู้ที่ใช้งานเวอร์ชันดังกล่าวทำการ Patch ในทันที หรือแก้ไขตาม Workaround ชั่วคราวไปก่อน หากไม่สามารถ Patch ได้

ที่มา: https://www.theregister.com/2021/12/17/vmware_criticial_uem_flaw/

About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนผู้มีความสนใจใน Enterprise IT ด้วยประสบการณ์กว่า 10 ปีในไทย ปัจจุบันใช้ชีวิตอยู่ที่ Cupertino, CA แต่ยังคงมุ่งมั่นในการแบ่งปันความรู้และประสบการณ์ด้านเทคโนโลยีให้กับทุกคน

Check Also

Amazon CloudFront คืออะไร ?

Amazon CloudFront คือบริการเครือข่ายส่งมอบเนื้อหา (Content Delivery Network หรือ CDN) ความเร็วสูงของ Amazon Web Services (AWS) ที่จะส่งมอบข้อมูลต่าง ๆ …

HPE แจ้งเตือนเหยื่อจากเหตุระบบ Office 365 ถูกเจาะในปี 2023

สืบเนื่องจากเหตุการณ์ที่ระบบ Office 365 ของ HPE ถูกแทรกแซงเมื่อปี 2023 ล่าสุดช่วงปลายเดือนมกราคมปีนี้ ทางบริษัทได้มีการแจ้งต่อศาลว่าแจ้งเตือนเหยื่อที่ได้รับผลกระทบจากเหตุการณ์แล้ว พร้อมยืนยันว่าผลกระทบเกิดขึ้นกับเหยื่ยจำนวนไม่มาก