Όλες οι ευπάθειες υπό εκμετάλλευση / VMware
CVE-2020-5410 στο VMware Tanzu Spring Cloud Configuration (Config) Server: υπό εκμετάλλευση
Δημιουργήθηκε από την καταχώρισή της στον κατάλογο γνωστών εκμεταλλευόμενων ευπαθειών της CISA, όπως ήταν στις 3 Νοεμβρίου 2026.
Επιτιθέμενοι εκμεταλλεύονται την CVE-2020-5410 στο VMware Tanzu Spring Cloud Configuration (Config) Server. Η CISA την καταγράφει ως γνωστή εκμετάλλευση από 25 Μαρτίου 2022.
| Προϊόν | VMware Tanzu Spring Cloud Configuration (Config) Server |
|---|---|
| Γνωστή εκμετάλλευση από | 25 Μαρτίου 2022 |
| Χρήση από ransomware | Δεν έχει καταγραφεί |
| Ευρωπαϊκή βάση ευπαθειών | EUVD-2020-0451 |
| Πηγές | NVD · CISA KEV |
Τι σημαίνει
Επιτιθέμενοι έχουν χρησιμοποιήσει αυτή την ευπάθεια σε πραγματικές επιθέσεις. Κάθε VMware Tanzu Spring Cloud Configuration (Config) Server χωρίς ενημέρωση που είναι προσβάσιμο από το διαδίκτυο είναι εκτεθειμένο σε αυτές.
Τι να κάνετε
- Εφαρμόστε τη διόρθωση του κατασκευαστή σε κάθε σύστημα που τρέχει VMware Tanzu Spring Cloud Configuration (Config) Server, ξεκινώντας από όσα φτάνει κανείς από το διαδίκτυο. Βγάλτε από το διαδίκτυο όποιο σύστημα δεν μπορεί ακόμη να διορθωθεί.
- Ελέγξτε το σύστημα για ενδείξεις ότι κάποιος το έφτασε πριν από τη διόρθωση.
Πώς το βρίσκει το Vardion
Όπου βρεθεί η CVE-2020-5410, από σάρωση ή στα αποτελέσματα του σαρωτή σας που εισάγετε, το Vardion δείχνει ποια συστήματα επηρεάζονται και βάζει τη διόρθωση στην κορυφή της λίστας.