CVE-2020-4006 VMware Workspace ONE Access 命令注入漏洞

漏洞利用

漏洞位於 /cfg/ssl/installSelfSignedCertificate TLS端口8443上的 “Appliance Configurator” 服務中的端點中，通過san參數在POST對端點的請求中指定惡意參數，可以執行任意shell命令。請注意該服務可能會重新啟動。活動會記錄在/opt/vmware/horizo​​n/workspace/logs/configurator.log文件中。