Los investigadores de seguridad de la empresa Horizon3, han publicado un código de prueba de concepto (PoC) para comprobar si uno de los productos que ofrece VMware, vRealize Log Insight, es vulnerable a una falla de seguridad crítica que permitiría a los atacantes realizar una ejecución remota de código en los dispositivos no parcheados por sus clientes.
Hace unos días atrás, VMware parcheó cuatro vulnerabilidades de seguridad, en su herramienta de análisis de registros vRealize la semana pasada, dos de las cuales fueron clasificadas como críticas y permitirían a los atacantes de manera remota, ejecutar código arbitrario dentro del dispositivo.
Ambas fallas de seguridad están clasificadas como de gravedad crítica, con puntuaciones base CVSS de 9.8/10, y pueden explotarse como parte de ataques de baja complejidad que no requieren interacción del usuario.
El primero rastreado como CVE-2022-31706, es una falla de cruce de directorios, y el segundo fue rastreado como CVE-2022-31704, y es una falla de seguridad del control de acceso. Se puede abusar de ellos para inyectar archivos creados con finalidades maliciosas en el sistema operativo de los dispositivos afectados.
VMware también ha corregido otras vulnerabilidades importantes, algunas de ellas son CVE-2022-31710, que permite desencadenar estados de denegación de servicio y un error de divulgación de información, otra de las vulnerabilidades parcheadas es CVE-2022-31711, y permite a los atacantes el poder obtener acceso a la información confidencial de las sesiones y aplicaciones.
Según Horizon3, a través de un post publicado el día viernes pasado en su blog, comunico del cómo se podría usar 3 vulnerabilidades (CVE-2022-31704 – CVE-2022-31711 – CVE-2022-31706) en cadena para realizar tareas de ejecución remota do de código, como un usuario ROOT, en los dispositivos de VMware vRealize ya comprometidos. Cómo también indicadores de compromiso (IOCs) que se podrían ser usados para detectar la explotación dentro de las redes corporativas.
Si bien solo hay unas pocas docenas de instancias expuestas públicamente en Internet, según los datos proporcionados por Shodan, esto es de esperar, dado que los dispositivos VMware vRealize Log Insight están diseñados para ser accedidos desde la red interna de la organización.
Actualmente, no hay informes públicos de ataques que aprovechen esta cadena de exploits y no existen intentos de explotación en Internet, pero es probable que los actores de amenazas intenten adoptar el exploit de Horizon3 o intenten desarrollar sus propias versiones.
Se recomienda a todos los responsables de TI de su organización el implementar los parches de seguridad, lo más pronto posible, si es que aún no los ha instalado.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
