VMware ha informado de una vulnerabilidad crítica que afecta a los productos VMware Cloud Director Appliance (VCD appliance), denominada CVE-2023-34060 clasificada como crítica con unapuntuación CVSSv3 de 9,8, que afecta al componente sssd del Photon OS™.

En una versión actualizada de VMware Cloud Director Appliance 10.5 (actualizada desde una versión anterior), un actor malicioso con acceso de red al appliance puede saltarse las restricciones de inicio de sesión autenticándose en el puerto 22 (ssh) o en el puerto 5480 (consola de gestión del appliance).

Esta omisión no está presente en el puerto 443 (inicio de sesión del proveedor de VCD y del inquilino). En una instalación nueva de VMware Cloud Director Appliance versión 10.5, la vulnerabilidad no está presente.