VMware vCenter Server /uploadova 远程代码执行漏洞(CVE-2021-21972)

日期: 2021-02-24 | 影响软件: VMware vCenter Server | POC: 否

漏洞描述

vSphere 是 VMware 推出的虚拟化平台套件，包含 ESXi、vCenter Server 等一系列的软件。在 vCenter Server插件中存在一个远程执行代码漏洞。未授权的攻击者可以通过开放 443 端口的服务器向 vCenter Server 发送精心构造的请求，从而在服务器上写入webshell，最终造成远程任意代码执行

PoC代码

暂无

相关漏洞推荐