VMware vCenter Server json-rpc 敏感信息泄露

VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。 VMware vCenter Server 存在信息泄露漏洞，该漏洞源于VAPI (vCenter API)服务输出数据过多。访问端口443 TCP的远程攻击者可利用该漏洞获得对系统敏感信息的未授权访问。