VMware vCenter Server 存在远程代码执行漏洞

日期: 2021-09-23 | 影响软件: VMware vCenter Server | POC: 否

漏洞描述

Vmware VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。 VMware vCenter Server 存在代码注入漏洞，该漏洞源于VAMI(虚拟设备管理基础设施)中的输入验证不正确。通过身份验证的远程VAMI用户可以向5480端口发送一个特别设计的请求，并在目标系统上执行任意代码。

PoC代码

暂无

相关漏洞推荐