【漏洞通告】VMware vRealize Log Insight 目录穿越漏洞

0x01 漏洞信息

漏洞名称：WordPress SQL注入漏洞

漏洞编号：CVE-2022-31706

漏洞等级：高

披漏时间：2023年1月19日

0x02 漏洞描述

VMware vRealize Log Insight 中存在目录穿越漏洞。未经身份验证的远程攻击者可利用此漏洞向目标系统写入恶意文件，从而在目标系统上执行任意代码。

0x03 漏洞状态

脆弱组件覆盖面	利用门槛	POC工具	EXP工具
广	低	未公开	未公开

0x04 影响版本

VMware vRealize Log Insight 8.x < 8.10.2

0x05 漏洞排查

用户尽快排查所有应用系统VMware vRealize Log Insight应用版本是否在受影响范围内。若存在应用使用，极大可能会受到影响。

0x06 漏洞加固

目前，官方已发布安全版本，建议受影响的用户尽快升级至安全版本：https://docs.vmware.com/en/vRealize-Log-Insight/8.10.2/rn/vrealize-log-insight-8102-release-notes/index.html

原文始发于微信公众号（安迈信科应急响应中心）：【漏洞通告】VMware vRealize Log Insight 目录穿越漏洞