KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-20864 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
VMware Aria Operations for Logs（以前称作 vRealize Log Insight）是VMware 推出的针对私有云、混合云等大型数据中心环境日志事件的统一管理平台。通过集中式日志管理、深入的运营可见性和智能分析来大规模管理数据，以便跨私有云、混合云和多云环境进行故障排除和审计。CVE-2023-20864 中，攻击者可构造恶意请求触发反序列化，执行任意命令，控制服务器。
影响范围
应用：vmware aria_operations_for_logs（影响面 Up to (excluding) 8.12.0）
应用：vmware cloud_foundation（影响面 Up to (including) 4.5）
解决方案
官方已发布安全更新，建议升级至最新版本。
参考信息
https://www.vmware.com/security/advisories/VMSA-2023-0007.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。