一、背景介绍
近日，市委网信办技术支撑单位监测到Apache Spark存在命令注入漏洞（CVE-2022-22966（2））。
1.1漏洞描述
此漏洞是由于受影响版本中存在代码执行的问题，经过身份验证的攻击者可通过执行远程代码，从而导致获得对服务器的访问权限。
1.2漏洞编号
CVE-2022-22966（2）
1.3漏洞等级
超危
二、修复建议
2.1 受影响版本
VMware Cloud Director < 10.3.3
VMware Cloud Director < 10.2.2.3
VMware Cloud Director < 10.1.4.1
2.2 修复建议
厂商已发布升级修复漏洞，用户请尽快更新至安全版本。
下载链接：
https://www.vmware.com/security/advisories/VMSA-2022-0013.html