VMware vRealize Log Insightに緊急の脆弱性、ただちにアップデートを

VMwareは1月24日(米国時間)、「VMSA-2023-0001 - VMware vRealize Log Insight latest updates address multiple security vulnerabilities (CVE-2022-31706, CVE-2022-31704, CVE-2022-31710, CVE-2022-31711)」において、VMware vRealize Log Insightに複数の脆弱性が存在すると伝えた。

修正対象となっている脆弱性のうち、2つは共通脆弱性評価システム(CVSS: Common Vulnerability Scoring System)スコア値が9.8で、深刻度が緊急(Critical)に分類されており注意が必要。該当する製品を使用している場合、ただちに問題が修正された最新版へアップデートすることが望まれる。