CVE:CVE-2022-22945
CNNVD:CNNVD-202202-1273
Vmware NSX Data Center是美国威睿（Vmware）公司的一个完整的 L2-L7 网络和安全虚拟化平台，为虚机提供了虚拟化的网络，把虚机和物理网络相隔离，做到了网络服务与具体的物理网络设备无关，使得用户在网络设备的选择和采购上有着更大的灵活性。
VMware NSX Data Center for vSphere存在操作系统命令注入漏洞，该漏洞的存在是由于NSX Edge设备组件中不正确的输入验证。可以访问NSX-Edge设备(NSX-V)的本地用户可以将特定的参数传递给未指定的shell实用程序，并作为根用户执行任意的操作系统命令。该漏洞允许本地用户升级系统上的权限。
solution:Upgrade vmware cloud_foundation to a higher version than 3.11,and avoid the version [3.0,3.11]; Upgrade vmware nsx_data_center to a higher version than 6.4.13,and avoid the version (,6.4.13)