一波未平一波又起，VMware发现一高危漏洞

因Apache Log4j 2的漏洞让VMware的客户们度过了非常忙碌的一周，全球近一半企业受到影响，据知名网络安全解决方案提供商 Check Point 旗下的威胁情报部门提供的报道称，Apache Log4j 2 漏洞或将长存。这也就意味着VMware的客户们还要继续应对黑客利用Apache Log4j 2 漏洞的恶意攻击。

然而一波未平，一波又起。据VMware发布的漏洞安全报告中显示，VMware在17日虽然修复了自10日以来涉及51个产品的漏洞，但是依旧不能保证能彻底解决因Apache Log4j 2 带来的影响。且在16日，VMware又通报了一起与Log4j形似的安全漏洞，都是以伪造请求为手段，Apache Log4j 2 可进行恶意攻击，而VMware的漏洞则是获取敏感信息。并且该漏洞危险等级为9.1（满分10分），与Log4j 2同属高危级别。

12月16日VMware漏洞安全报告

VMware于16号发布的VMSA-2021-0029安全报告涉及CVE-2021-22054，该漏洞描述了VMware的Workspace ONE统一端点（UEM）产品中的一个服务器端伪造请求，该漏洞在通用漏洞评分系统中被评为9.1分，而该评级的满分为10分，这也就意味着该漏洞危害极大，如果开发者不引起重视&#x