VMware vCenter Server /provider-logo 路径存在SSRF漏洞

2021-05-26 VMware vCenter Server PoC No

Description

VMware vCenter Server提供了一个可伸缩,可扩展的平台,为虚拟化管理基础平台。VMware vCenter Server(以前称为VMware VirtualCenter),可集中管理VMware vSphere环境,与其他管理平台相比,极大地提高了IT管理员对虚拟环境的控制。已知在vCenter 7.x 版本,特定路径下,存在一个未经校验的外部可控参数,可直接传入任意路径并返回具体内容。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities