CVE:CVE-2018-6980
CNNVD:CNNVD-201811-427
VMware vRealize Log Insight是美国威睿（VMware）公司的一套日志管理和分析工具。该工具支持跨物理、虚拟和云计算环境执行基于机器学习的智能分组、搜索和故障排除，从而为VMware虚拟机提供实时日志管理功能。
VMware vRealize Log Insight 4.7.1之前的4.7.x版本和4.6.2之前的4.6.x版本中的用户注册方法存在安全漏洞，该漏洞源于程序没有进行正确的授权。攻击者可利用该漏洞使用管理功能。
solution:Upgrade vmware vrealize_log_insight to a higher version than 4.6.2,4.7.1,and avoid the version [4.6,4.6.2),[4.7,4.7.1)