CVE-2019-5514 VMware Fusion 11 Guest机远程代码执行
# VMware Fusion 11 Guest机远程代码执行漏洞(CVE-2019-5514)分析报告
## 漏洞概述
CVE-2019-5514是VMware Fusion 11中的一个严重漏洞，允许攻击者通过Web在Guest虚拟机上执行任意命令。该漏洞源于VMware Fusion的"应用菜单服务"(amsrv)组件，该组件默认在localhost的8698端口开放WebSocket和REST API接口，且未实施适当的身份验证机制。
## 受影响组件
- **amsrv进程**
2025-08-27 20:12:09
0