CVE:CVE-2023-20855
CNNVD:CNNVD-202302-1754
VMware vRealize Orchestrator是美国威睿（VMware）公司的一种工作流自动化解决方案。旨在简化复杂 IT 任务的自动化。
VMware vRealize Orchestrator存在安全漏洞，该漏洞源于对 vRealize Orchestrator 具有非管理访问权限的恶意行为者能够使用特制输入来绕过 XML 解析限制，攻击者利用该漏洞可以访问敏感信息或权限升级，以下产品和版本受到影响：VMware vRealize Orchestrator 8.x（8.11.1之前）版本、VMware vRealize Automation 8.x（8.11.1之前）版本、VMware Cloud Foundation (vRealize Automation) 4.x （KB90926之前）版本。
solution:Upgrade vmware vrealize_automation to a higher version than 8.11.1,and avoid the version [8.0,8.11.1); Upgrade vmware vrealize_orchestrator to a higher version than 8.11.1,and avoid the version [8.0,8.11.1)