Уязвимость инструмента для анализа сетевых журналов VMware Aria Operations for Logs, связана с непринятием мер по нейтрализации специальных элементов, используемых в команде ОС, позволяющая нарушителю выполнить произвольный код c root-привилегиями

Уязвимость инструмента для анализа сетевых журналов VMware Aria Operations for Logs связана с непринятием мер по нейтрализации специальных элементов, используемых в команде ОС. Эксплуатация уязвимостей может позволить нарушителю, действующему удаленно, выполнить произвольный код c root-привилегиями

CVE: CVE-2023-20865, VMSA-2023-0007
CVSS v2.0: 9