Vulnerabilidad SSRF en VMware vRealize Operations Manager

A raíz de la vulnerabilidade de ejecución de código remoto en VMware vCenter, hay algunas cosas necesita saber.

Ayer se publico la vulnerabilidad CVE-2020-1472, una vulnerabilidad de escalada de privilegios en el proceso de autenticación Netlogon de Microsoft, el cual los autores de la detección la bautizaron como "Zerologon". Al falsificar un token de autenticación para una funcionalidad específica de Netlogon, se puede llamar a una función para establecer una contraseña del servidor del controlador de dominio. Después de eso, un atacante puede usar esta nueva contraseña para tomar el