Vulnerabilidades VMware Cloud Foundation (CVE- 2021-39144, CVE-2022- 31678)

VMWare ha publicado a través de sus avisos de seguridad, la actualización para dos vulnerabilidades, con los identificadores CVE-2021-39144, CVE-2022- 31678, siendo la primera de carácter crítico con un CVSS de 9.8

Recursos afectados:

• VMware Cloud Foundation (Cloud Foundation)
•  VMware Cloud Foundation (NSX-V)

Mitigación / Solución

Para la mitigación de esta vulnerabilidad, desde el BCSC se recomienda tener siempre los sistemas y aplicaciones actualizadas a la última versión disponible en cuanto se publiquen las actualizaciones correspondientes.

Por ello, VMWare ha proporcionado en su aviso de seguridad los parches de seguridad que solucionan ambos fallos.