CVE:CVE-2023-20880
CNNVD:CNNVD-202305-1299
VMware Aria Operations是美国威睿（VMware）公司的一个统一的、人工智能驱动的自动驾驶 IT 运营管理平台，适用于私有云、混合云和多云环境。
VMware Aria Operations 存在安全漏洞，该漏洞源于系统包含一个本地权限提升漏洞，攻击者利用该漏洞可以将权限提升到root。
solution:Upgrade vmware aria_operations to a higher version than 8.12.0,and avoid the version [8.6.0,8.12.0); Upgrade vmware cloud_foundation to a higher version than 4.5,and avoid the version [4.0,4.5]