KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-20887 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
VMware Aria Operations for Networks (以前称为vRealize Network Insight，vRNI)是一款网络可视性和分析工具，可以帮助管理员优化网络性能或管理和扩展各种VMware和Kubernetes部署。CVE-2023-20887 中，未经身份验证的攻击者可通过命令注入漏洞执行任意命令，控制服务器。
影响范围
应用：vmware vrealize_network_insight（影响面 Up to (including) 6.10.0）
解决方案
未经身份验证的攻击者可通过命令注入漏洞执行任意命令，控制服务器。
参考信息
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-20887
https://www.vmware.com/security/advisories/VMSA-2023-0012.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。