Synthèse
VMware a publié une mise à jour de sécurité pour corriger une vulnérabilité de gravité « élevée » dans son produit Fusion, un logiciel de virtualisation pour macOS.
Risque
Impact estimé de la vulnérabilité sur la communauté de référence : ÉLEVÉ/ORANGE (65,13/100)1.
Typologie
- Arbitrary Code Execution
Produits et/ou versions concernés
- Fusion 13.x, versions antérieures à 13.6
Mesures d’atténuation
Conformément aux déclarations du fournisseur, il est recommandé de mettre à jour les produits vulnérables en suivant les instructions du bulletin de sécurité rapporté dans la section Références.
Identificateurs de vulnérabilité uniques
Références
1Cette estimation est réalisée en tenant compte de différents paramètres, parmi lesquels : CVSS, disponibilité des patch/workaround et PoC, diffusion des logiciels/appareils concernés dans la communauté de référence.
