影响版本:
VMWare VMware vCenter Orchestrator 4.1 VMWare VMware vCenter Orchestrator 4.0 VMWare Alive Enterprise 7.2
漏洞描述:
VMware vCenter Orchestrator是自动管理任务的应用程序。Alive Enterprise是监管进程的应用程序。
VMware vCenter Orchestrator和Alive Enterprise在实现上存在远程代码执行漏洞,两个产品中都嵌入了第三方组件Apache Struts,此组件中的远程代码执行漏洞可允许恶意用户绕过ParametersInterceptor内的’#’-usage保护,使服务器端context对象受控。
安全建议:
厂商补丁: VMWare ------ 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: http://www.vmware.com
0 条评论。