Moln- och virtualiseringsföretaget VMware meddelar nu att de upptäckt en allvarlig sårbarhet i sin produkt VCenter Server, rapporterar Ars Technica.
Sårbarheten (CVE-2021-21985) upptäcktes först av Ricter Z vid 360 Noah Lab och består av en bugg i standardinställningarna som skulle göra det möjligt att köra skadlig kod utifrån när en sårbar enhet är tillgänglig via en port mot internet. Sårbarheten har givits riskbetyget 9,8 av 10.
VCenter Server används för att hantera virtualisering i stora datacenter. Enligt vissa mätningar är produkten den mest populära virtualiseringslösningen på marknaden.
VMware patchade sårbarheten i tisdags och uppmanar nu samtliga användare att genast uppdatera för att säkra sina system.
Läs också: Svenska it-säkerhetsteam känner sig tyngda av mängden säkerhetsvarningar