CVE:CVE-2021-22036
CNNVD:CNNVD-202110-933
Vmware VMware vRealize Log Insight是美国威睿（Vmware）公司的一套集中式日志管理解决方案。该产品支持日志整理和日志分析等功能。
VMware vRealize Log Insight 存在信息泄露漏洞，该漏洞源于vRealize Orchestrator中的路径处理不当导致敏感信息泄露，攻击者可以将受害者重定向到攻击者控制的域。
solution:Upgrade vmware vrealize_automation to a higher version than 8.6,and avoid the version [8.0,8.6); Upgrade vmware vrealize_orchestrator to a higher version than 8.6,and avoid the version [8.0,8.6)