Amazon WorkSpaces
Image générée par IA
Amazon révèle une vulnérabilité dans WorkSpaces pour Linux concernant les jetons d'authentification
Rapporté par l'IA Image générée par IA
Amazon Web Services a révélé une faille de sécurité dans son client WorkSpaces pour Linux qui permet aux attaquants locaux d'extraire des jetons d'authentification et d'accéder aux bureaux virtuels d'autres utilisateurs. La vulnérabilité, CVE-2025-12779, affecte les versions du client de 2023.0 à 2024.8 et a un score CVSS de 8.8. AWS recommande des mises à niveau immédiates vers la version 2025.0 ou ultérieure pour atténuer le risque.