■ Contexto:
El 21 de febrero del presente año, la empresa de soluciones de virtualización, VMware, ha lanzado un comunicado de las nuevas actualizaciones de seguridad para sus productos vRealize y Cloud Foundation, que aborda una vulnerabilidad de severidad Alta que pueden permitir que un atacante no autenticado el poder acceder a información confidencial el poder escalar privilegios en el sistema.
VMware, también ha lanzado un parche de seguridad para su producto VMware Carbon Black App Control, que aborda una vulnerabilidad de severidad Crítica, y que permitirá a un atacante el tener acceso al sistema operativo.
■ Descripción:
🔥La primera falla de seguridad, que afecta a vRealize y Cloud Foundation, ha sido rastreada cómo CVE-2023-20855 y tiene un puntaje CVSS v3 de 8.8/10 (Alto).
Esta vulnerabilidad permite a un atacante malicioso, con acceso no administrativo a vRealize Orchestrator, puede utilizar entradas especialmente diseñadas para eludir las restricciones de análisis de XML que conducen al acceso a información confidencial o una posible escalada de privilegios.
🔥La segunda falla de seguridad, que afecta a Carbon Black App Control, ha sido rastreada cómo CVE-2023-20858 y tiene un puntaje CVSS v3 de 9.1/10 (Crítico).
Esta vulnerabilidad permite a un atacante malicioso, con acceso privilegiado a la consola de administración de App Control, pueda usar una entrada especialmente diseñada que permita el acceso al sistema operativo del servidor subyacente.
■ Versiones Vulnerables:
- VMware vRealize Orchestrator Versión 8.x
- VMware vRealize Automation Versión 8.x
- VMware Cloud Foundation (vRealize Automation) 4.x
- VMware Carbon Black App Control – 8.9.x – 8.8.x – 8.7.x
■ Recomendación de Seguridad:
VMware recomienda a todos los administradores de sistemas (Sysadmins) que apliquen los parches de seguridad a la brevedad posible, bajo el nombre de «Versión Corregida«. También, el fabricante no ha lanzado soluciones alternativas o más documentación sobre las dos vulnerabilidades descritas anteriormente.
■ Comunicados de Seguridad:
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
