| CNNVD-ID编号 | CNNVD-202007-1780 |
| CVE编号 | CVE-2019-11286 |
| 发布时间 | 2020-07-30 |
| 更新时间 | 2020-08-17 |
| 漏洞类型 | 代码问题 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
VMware GemFire和VMware Tanzu GemFire for VMs都是美国威睿（VMware）公司的产品。VMware GemFire是一套数据管理平台。该平台主要提供对数据密集型应用程序的实时访问。VMware Tanzu GemFire for VMs是一套数据存储解决方案。
VMware GemFire和VMware Tanzu GemFire for VMs中存在代码问题漏洞。远程攻击者可借助特制的凭证利用该漏洞执行代码。以下产品及版本受到影响：VMware GemFire 9.10.0之前版本，9.9.1之前版本，9.8.5之前版本，9.7.5之前版本；VMware Tanzu GemFire for VMs 1.11.0之前版本，1.10.1之前版本，1.9.2之前版本，1.8.2之前版本。
目前厂商已发布升级了VMware GemFire和Tanzu GemFire for VMs 代码问题漏洞的补丁，VMware GemFire和Tanzu GemFire for VMs 代码问题漏洞的补丁获取链接：
https://tanzu.vmware.com/security/cve-2019-11286
来源:www.nsfocus.net
来源:tanzu.vmware.com
暂无