「VMware SD-WAN」に複数の脆弱性 – パッチの適用を (Security NEXT)

組織におけるWAN接続の管理機能を提供するVMwareのソリューション「VMware SD-WAN」に複数の脆弱性が明らかとなった。修正パッチが提供されている。 エッジ環境で利用する「VMware SD-WAN Edge」では、認証なしにコマンドの挿入が可能となる脆弱性「CVE-2024-22246」が明らかとなった。 ローカル環境よりアクセスできる場合にコードを実行されるおそれがあり、共通脆弱性 …