安全专家发布VMware (CVE-2023-34051) PoC 漏洞利用代码

近日，VMware 警告客户，VMware Aria Operations for Logs中存在身份验证绕过漏洞（CVE-2023-34051），该漏洞允许未经身份验证的恶意行为者将文件注入到受影响设备的操作系统中，从而远程执行代码。该漏洞由网络安全公司 Horizo​​n3 发现，并发布了该漏洞的技术分析和针对此漏洞的PoC 漏洞利用。