CVE:CVE-2020-5396
CNNVD:CNNVD-202007-1788
VMware GemFire和VMware Tanzu GemFire for VMs都是美国威睿（VMware）公司的产品。VMware GemFire是一套数据管理平台。该平台主要提供对数据密集型应用程序的实时访问。VMware Tanzu GemFire for VMs是一套数据存储解决方案。
VMware GemFire和VMware Tanzu GemFire for VMs中存在访问控制错误漏洞。远程攻击者可利用该漏洞执行代码。以下产品及版本受到影响：VMware GemFire 9.10.0之前版本，9.9.2之前版本，9.8.7之前版本，9.7.6之前版本；VMware Tanzu GemFire for VMs 1.11.1之前版本，1.10.2之前版本。
solution:Upgrade vmware gemfire to a higher version than 9.7.6,9.8.7,9.9.2,and avoid the version [9.7.0,9.7.6),[9.8.0,9.8.7),[9.9.0,9.9.2); Upgrade vmware tanzu_gemfire_for_virtual_machines to a higher version than 1.10.2,1.11.1,and avoid the version [1.10.0,1.10.2),[1.11.0,1.11.1)