CVE-2020-4006_VMware_Workspace_ONE_Access_命令注入漏洞

# CVE-2020-4006 VMware Workspace ONE Access 命令注入漏洞
==漏洞利用==
漏洞位於 /cfg/ssl/installSelfSignedCertificate TLS端口8443上的 “Appliance Configurator” 服務中的端點中，通過san參數在POST對端點的請求中指定惡意參數，可以執行任意shell命令。請注意該服務可能會重新啟動。活動會記錄在/opt/vmware/horizo​​n/workspace/logs/configurator.log文件中。