CVE:CVE-2018-6959
CNNVD:CNNVD-201804-700
VMware vRealize Automation（vRA）是美国威睿（VMware）公司的一套云计算自动化软件。该软件支持自动交付个性化基础架构，跨多供应商、混合云基础架构进行部署，简化应用发布自动化和持续交付等。
VMware vRA 7.4.0之前版本中会话IDs的处理存在安全漏洞。攻击者可利用该漏洞劫持有效vRA用户的会话。
solution:Upgrade vmware vrealize_automation to a higher version than 7.4.0,and avoid the version (,7.4.0)