CVE:CVE-2017-4897
CNNVD:CNNVD-201703-185
VMware Horizon DaaS是美国威睿（VMware）公司的一套专为以云计算服务形式交付桌面和应用而构建的虚拟桌面平台。该平台提供多桌面模式和多数据中心管理等功能。
VMware Horizon DaaS 7.0.0之前的版本中存在安全漏洞，该漏洞源于程序没有充分的验证数据。攻击者可通过诱使用户下载特制的RDP文件利用该漏洞绕过安全限制，并执行未授权的操作。
solution:Upgrade vmware horizon_daas to a higher version than 6.1.6,and avoid the version (,6.1.6]