CVE:CVE-2016-5332
CNNVD:CNNVD-201608-276
VMware vRealize Log Insight是美国威睿（VMware）公司的一套日志管理和分析工具。该工具支持跨物理、虚拟和云计算环境执行基于机器学习的智能分组、搜索和故障排除，从而为VMware虚拟机提供实时日志管理功能。
VMware vRealize Log Insight 2.x和3.6.0之前的3.x版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
solution:Upgrade vmware vrealize_log_insight to a higher version than 2.0,2.0.5,2.5,3.0,3.3,and avoid the version 2.0,2.0.5,2.5,3.0,3.3