CVE:CVE-2020-3977
CNNVD:CNNVD-202009-1295
VMware Horizon和VMware Horizon DaaS都是美国威睿（VMware）公司的产品。VMware Horizon是一套面向虚拟桌面和应用的基础平台。该产品支持终端用户通过数字化工作空间访问其所有虚拟桌面、应用和在线服务。VMware Horizon DaaS是一套专为以云计算服务形式交付桌面和应用而构建的虚拟桌面平台。该平台提供多桌面模式和多数据中心管理等功能。
VMware Horizon DaaS 7.x系列，8.x系列8.0.1版本之前存在安全漏洞，该漏洞源于其处理第一因素身份验证的方式存在缺陷，该漏洞允许攻击者绕过两因素身份验证过程。
solution:Upgrade vmware horizon_daas to a higher version than 8.0.1,7.0.0,and avoid the version [8.0.0,8.0.1],7.0.0