VMware Workstation və Fusion-da Tənqidi Boşluq: Host Sistemdə RCE Təhlükəsi
13rose
2 min read
Tənqidi Boşluğun Detalları
Broadcom şirkəti VMware Workstation və Fusion məhsullarında aşkar edilmiş iki təhlükəsizlik boşluğunu, o cümlədən müəyyən şərtlər daxilində host sistemdə icazəsiz kod icrasına (RCE) səbəb ola biləcək tənqidi bir zəifliyi aradan qaldıran təhlükəsizlik yeniləmələri yayımlayıb.
CVE-2026-59346 kodu ilə izlənilən bu zəiflik, CVSS skoru 9.3 olaraq qiymətləndirilən yüksək dərəcəli bir problemdir. Integer-overflow tipli bu boşluq, yüksək imtiyazlara malik yerli hücumçu tərəfindən istismar edilərək host sistemdə istənilən kodu işə sala bilər.
Təhlükənin Təsiri və Risk
Bu zəiflik, virtual maşın mühitlərində işləyən istifadəçilər üçün ciddi risklər yaradır. Zəifliyin uğurlu istismarı, hücumçunun virtual maşın daxilindəki məhdudiyyətləri aşaraq əsas əməliyyat sisteminin bütövlüyünü və təhlükəsizliyini təhlükə altına almasına, yəni ana sistemə tam nəzarət əldə etməsinə imkan verir. Bu, həm fərdi istifadəçilər, həm də müəssisələr üçün məlumat oğurluğu, sistemin pozulması və digər kiberhücum ssenarilərinə yol aça bilər.
Tövsiyələr və Yenilənmənin Zəruriliyi
Broadcom, istifadəçilərə VMware Workstation və Fusion proqram təminatlarının təhlükəsizlik yeniləmələrini dərhal tətbiq etməyi qətiyyətlə tövsiyə edir. Bu yeniləmələr, adıçəkilən tənqidi boşluğu bağlayır və sistemlərinizi mümkün istismardan qorumaq üçün vacibdir. Yeniləmələrin gecikdirilməsi, kiberhücum riskini əhəmiyyətli dərəcədə artıra bilər.
