VMware vCenter Server 权限许可和访问控制问题漏洞

漏洞信息详情

Vmware VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。

vCenter Server 存在权限许可和访问控制问题漏洞，对 vCenter Server 具有非管理访问权限的攻击者可能会利用此问题将权限提升到更高权限组。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.vmware.com/security/advisories/VMSA-2021-0025.html

来源:MISC

链接:https://www.vmware.com/security/advisories/VMSA-2021-0025.html

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021111014

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-22048

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/VMware-vCenter-Server-privilege-escalation-via-IWA-36868

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3849

暂无