מקור: SecurityWeek
חוקרי אבטחה מדווחים על ניצול פעיל של פגיעות אבטחה קריטית מסוג SQL injection במוצרי VeloCloud Orchestrator של חברת VMware. מדובר בפגיעות השלישית במספר המנוצלת לרעה במוצר זה במהלך ארבעת החודשים האחרונים בלבד. הפגם החמור מאפשר לתוקפים לחדור למערכת, לגשת לפונקציות פנימיות רגישות ולזכות בהרשאות מפעיל (operator) על המערכות המותקפות. המקרה הנוכחי מדגיש את סיכוני האבטחה המשמעותיים בסביבות התשתית הללו ומהווה קריאת השכמה למנהלי מערכות לוודא עדכון גרסאות והקשחת ההגנות סביב רכיבי הניהול הארגוניים כדי למנוע חדירה לא מורשית ושימוש לרעה בהרשאות ניהוליות.
