VMware VeloCloud Orchestrator SQL注入漏洞 CVE-2020-3973 CNNVD-202007-373
6.5
AV
AC
AU
C
I
A
发布：
2020-07-08
修订：
2024-11-21
VMware VeloCloud Orchestrator是美国威睿（VMware）公司的一套NSX SD-WAN解决方案的管理平台。该平台支持集中式配置、实时监控和故障排除等。 VMware VeloCloud Orchestrator 3.x版本中存在安全漏洞，该漏洞源于程序没有正确验证输入。攻击者可借助特制SQL查询利用该漏洞获取特权数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
