该漏洞在5月份被爆出，VMware及时发布了针对漏洞的修复程序。VMware Cloud Director(以前称为vCloud Director)是一个云服务交付平台，允许云提供商，政府或大型企业创建，部署和管理虚拟数据中心。它提供了一个基于Web的管理界面以及API，客户可以通过该API管理其虚拟云资源。
漏洞的跟踪记录为CVE-2020-3956，VMware在“通用漏洞评分系统(CVSS)”中对问题的评级为严重，并表示它可以导致任意远程代码执行。可以通过Cloud Director的基于HTML5和基于Flex的用户界面以及其API Explorer界面和API访问来利用漏洞。
漏洞使黑客能够访问系统的数据库，可以在其中替换任何现有客户或系统中特权最高的用户的登录凭据，从而可以访问所有虚拟机和整个云环境。在更秘密的攻击中，黑客可以使用漏洞提供的访问权限来添加后门管理帐户。
VMware建议用户升级到该产品的10.0.0.2、9.7.0.5、9.5.0.6或9.1.0.4版本。目前，版本10.1.0不受影响。VMware还发布了手动解决方法，这些解决方法可应用于无法立即更新到新版本的部署。
本文内容不用于商业目的，如涉及知识产权问题，请权利人联系博为峰小编(021-64471599-8017)，我们将立即处理
