Компания Vmware выпустила обновления безопасности для устранения уязвимостей безопасности (CVE-2023-20858, CVE-2023-20855) в продуктах VMware Carbon Black App Control (App Control), VMware vRealize Orchestrator, VMware vRealize Automation и VMware Cloud Foundation (Cloud Foundation). Злоумышленник может использовать эти уязвимости для повышения привилегий, изменения данных, обхода ограничений безопасности и раскрытия конфиденциальной информации в уязвимой системе.

Дополнительную информацию об уязвимостях и обновлениях можно найти в рекомендациях по безопасности от Vmware:

• VMSA-2023-0004
• VMSA-2023-0005