พบช่องโหว่ระดับ Critical บน VMware Workspace ONE UEM

พบช่องโหว่ระดับ Critical บน VMware Workspace ONE UEM ผู้ดูแลระบบควรทำการอัพเดท

Credit: VMware

VMware ได้ออกรายงานช่องโหว่ CVE-2021-22054 ซึ่งเป็นช่องโหว่แบบ Server-side Request Forgery (SSRF) มีความรุนแรงระดับ Critical โดยมีคะแนน CVSSv3 base score ที่ 9.1 ทำให้ผู้ไม่หวังดีสามารถส่ง Request โดยที่ไม่ต้องยืนยันตัวตน และสามารถเข้าถึงข้อมูลที่มีความสำคัญในระบบได้ กระทบในผลิตภัณฑ์ VMware Workspace ONE Unified Endpoint Management (UEM) เวอร์ชัน 2008, 2011, 2102 และ 2105

VMware นำแนะให้ผู้ที่ใช้งานเวอร์ชันดังกล่าวทำการ Patch ในทันที หรือแก้ไขตาม Workaround ชั่วคราวไปก่อน หากไม่สามารถ Patch ได้

ที่มา: https://www.theregister.com/2021/12/17/vmware_criticial_uem_flaw/


About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนมือใหม่ผู้หลงใหลใน Enterprise IT และซูชิ

Check Also

กลุ่ม RansomHouse ได้กล่าวอ้างถึงการโจรกรรมข้อมูล 450GB จาก AMD

บริษัท AMD ยักษ์ใหญ่ด้านเทคโนโลยีถูกโจมตีทางไซเบอร์ที่ปฏิบัติการโดยกลุ่มอาชญากรทางไซเบอร์ RansomHouse เมื่อเดือนมกราคมที่ผ่านมา ทำให้ข้อมูล 450GB สูญหาย  

Raspberry Pi ออกบอร์ด Pico รุ่นใหม่เพิ่มชิป Wireless และการเชื่อมต่อภายนอก

เมื่อต้นปี 2021 การมาถึงของ Raspberry Pi Pico ถือเป็นบอร์ดขนาดเล็กที่ประสบความสำเร็จมากตัวหนึ่งด้วยราคาเริ่มต้นเพียง 4 เหรียญสหรัฐฯ ล่าสุดมีการเพิ่มฟังก์ชันให้สามารถรองรับการเชื่อมต่อภายนอกและสัญญาณไวไฟได้