Компания Vmware выпустила обновления безопасности для устранения уязвимостей безопасности (CVE-2023-20864, CVE-2023-20865, CVE-2023-20869, CVE-2023-20870, CVE-2023-20871, CVE-2023-20872) в продуктах VMware Aria Operations for Logs, VMware Workstation и VMware Fusion. Злоумышленник может использовать эти уязвимости для выполнения произвольного кода и команд от имени пользователя root, чтения конфиденциальной информации и повышения привилегий в уязвимой системе.

Дополнительную информацию об уязвимостях и обновлениях можно найти в рекомендациях по безопасности от Vmware:

• VMSA-2023-0007
• VMSA-2023-0008

Источник: vmware.com