Компоненты VMware Tanzu содержат уязвимости в платформенных сервисах и stemcells

VMware Tanzu
Несколько уязвимостей в продуктах VMware затрагивают компоненты Tanzu Platform, сборки приложений и stemcells, то есть базовые образы виртуальных машин. В сводке издатель не раскрывает, что именно позволяет
Сдаётся рекламное место

DataPower Gateway допускает подмену полей форм и внедрение скриптов в панель управления

IBM DataPower Gateway
DataPower Gateway содержит уязвимости в собственном коде и в сторонних библиотеках, на которых он построен. Среди них подмена полей в составных запросах, внедрение скриптов в панель управления и несколько

ThinOS 10 не требует аутентификации, а Secure Connect Gateway Policy Manager допускает кражу сессий

Dell Technologies
Тонкие клиенты Dell под управлением ThinOS 10 пускают в систему без проверки подлинности, а шлюз Secure Connect Gateway Policy Manager позволяет обходить защитные механизмы и перехватывать сессии.

Dell выпустила критические обновления безопасности для PowerStore, NativeEdge и PowerScale

Dell Technologies
Dell Technologies опубликовала три бюллетеня безопасности, закрывающих множественные уязвимости в инфраструктурных продуктах. Под угрозой оказались системы хранения PowerStore T, оркестратор граничных