VMware vCenter Server 文件上传漏洞(CVE-2021-22005)

VMware是一家云基础架构和移动商务解决方案厂商，提供基于VMware的虚拟化解决方案。VMware vCenterServer是威睿（Vmware）公司的一套服务器和虚拟化管理软件。在CVE-2021-22005中，攻击者可构造恶意请求，通过vCenter中的Analytics服务，可上传恶意文件，从而造成远程代码执行漏洞。