CVE:CVE-2020-3973
CNNVD:CNNVD-202007-373
VMware VeloCloud Orchestrator是美国威睿（VMware）公司的一套NSX SD-WAN解决方案的管理平台。该平台支持集中式配置、实时监控和故障排除等。
VMware VeloCloud Orchestrator 3.x版本中存在安全漏洞，该漏洞源于程序没有正确验证输入。攻击者可借助特制SQL查询利用该漏洞获取特权数据。
solution:Upgrade vmware velocloud_orchestrator to a higher version than 3.3.2,3.3.2,3.4.0,and avoid the version [3.1.1,3.3.2),3.3.2,3.4.0