พบช่องโหว่ระดับ Critical บน VMware Workspace ONE UEM

พบช่องโหว่ระดับ Critical บน VMware Workspace ONE UEM ผู้ดูแลระบบควรทำการอัพเดท

Credit: VMware

VMware ได้ออกรายงานช่องโหว่ CVE-2021-22054 ซึ่งเป็นช่องโหว่แบบ Server-side Request Forgery (SSRF) มีความรุนแรงระดับ Critical โดยมีคะแนน CVSSv3 base score ที่ 9.1 ทำให้ผู้ไม่หวังดีสามารถส่ง Request โดยที่ไม่ต้องยืนยันตัวตน และสามารถเข้าถึงข้อมูลที่มีความสำคัญในระบบได้ กระทบในผลิตภัณฑ์ VMware Workspace ONE Unified Endpoint Management (UEM) เวอร์ชัน 2008, 2011, 2102 และ 2105

VMware นำแนะให้ผู้ที่ใช้งานเวอร์ชันดังกล่าวทำการ Patch ในทันที หรือแก้ไขตาม Workaround ชั่วคราวไปก่อน หากไม่สามารถ Patch ได้

ที่มา: https://www.theregister.com/2021/12/17/vmware_criticial_uem_flaw/


About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนมือใหม่ผู้หลงใหลใน Enterprise IT และซูชิ

Check Also

ตลาด SaaS มีแนวโน้มจะแข่งขันดุเดือดมากขึ้นทุกปี

อัตราการเติบโต Dynamics 365 ของ Microsoft กำลังถูกเบียดพื้นที่ส่วนแบ่งตลาดจากผู้เล่นรายใหญ่อย่าง Oracle, SAP, Workday และ Salesforce ซึ่งได้รับรายรับโตขึ้นตามลำดับอย่างน่าพอใจ  

ฟูจิตสึ พลิกโฉม เปิดศักราชใหม่ เดินหน้าชู FUJITRA ผลักดันองค์กรเพื่อสังคมยั่งยืน ขับเคลื่อนด้วย Digital Transformation [Guest Post]

กรุงเทพฯ:  1 กุมภาพันธ์ 2566 บริษัท ฟูจิตสึ (ประเทศไทย) จำกัด หรือ FTH เปิดศักราชใหม่ เดินหน้าชู FUJITRA (Fujitsu Transformation) …