关联漏洞
标题:VMware Aria Operations 加密问题漏洞 (CVE-2023-34039)Description:VMware Aria Operations是美国威睿（VMware）公司的一个统一的、人工智能驱动的自动驾驶 IT 运营管理平台，适用于私有云、混合云和多云环境。 Aria Operations for Networks存在安全漏洞，该漏洞源于缺乏唯一的加密密钥生成，导致身份验证绕过， 攻击者利用该可以绕过 SSH 身份验证来访问 Aria Operations for Networks CLI。
Description
VMWare Aria Operations for Networks (vRealize Network Insight) Static SSH key RCE (CVE-2023-34039)
Version: All versions from 6.0 to 6.10
文件快照
id: CVE-2023-34039
info:
name: VMWare Aria Operations - Remote Code Execution
author: tarunKoya
...
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →