VMware vRealize Log Insight 安全漏洞 CVE-2018-6980 CNNVD-201811-427

6.5 AV AC AU C I A
发布: 2018-11-13
修订: 2019-10-03

VMware vRealize Log Insight是美国威睿(VMware)公司的一套日志管理和分析工具。该工具支持跨物理、虚拟和云计算环境执行基于机器学习的智能分组、搜索和故障排除,从而为VMware虚拟机提供实时日志管理功能。 VMware vRealize Log Insight 4.7.1之前的4.7.x版本和4.6.2之前的4.6.x版本中的用户注册方法存在安全漏洞,该漏洞源于程序没有进行正确的授权。攻击者可利用该漏洞使用管理功能。

0%
当前有1条漏洞利用/PoC
当前有2条受影响产品信息