VMware正在敦促用户卸载已弃用的增强型身份验证插件(EAP),因为在其中发现了一个任意身份验证中继漏洞CVE-2024-22245(CVSS评分:9.6)。攻击者可能会欺骗安装了EAP的域用户,请...
VMware督促管理员删除易受攻击的认证插件
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士今天,VMware 督促管理员删除一个不再使用的认证插件。攻击者利用两个未修复的安全漏洞,可导致该插件被暴露到 Windows 域名环境下的认证中继和...