BLACKOUT MAP

VMware Tanzu: آسیب‌پذیری‌های مورد سوءاستفاده

افزوده‌شدهآسیب‌پذیریمحصولشدتاحتمال حمله
۲۵ اوت ۲۰۲۲Function Remote Code ExecutionCVE-2022-22963Spring Cloudبحرانی ۹٫۸۹۹٫۹%
۲۵ مارس ۲۰۲۲Spring Cloud Config Directory TraversalCVE-2020-5410Spring Cloud Configuration (Config) Serverبالا ۷٫۵۹۶%
۲۵ مارس ۲۰۲۲Property BinderCVE-2018-1273مورد استفادهٔ باج‌افزارهاSpring Data Commonsبحرانی ۹٫۸۹۷%

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.