Dell закрыла в OpenManage Enterprise набор уязвимостей, среди которых внедрение команд операционной системы. Низкопривилегированный пользователь с сетевым доступом может выполнить свою команду на сервере управления.
Несколько уязвимостей в продуктах VMware затрагивают компоненты Tanzu Platform, сборки приложений и stemcells, то есть базовые образы виртуальных машин. В сводке издатель не раскрывает, что именно позволяет
Splunk Enterprise содержит набор уязвимостей, которые дают пользователю с обычными правами выполнить команды операционной системы и обойти защитные механизмы поиска.
Максимальная оценка уязвимостей в пяти продуктах VMware Tanzu достигает 10,0 балла по шкале CVSS (общая система оценки уязвимостей). Восемь бюллетеней Broadcom от 1 октября описывают проблемы в шлюзе Spring
Получение конфиденциальной информации в Go
Получение конфиденциальной информации в Go