#vcenter

在VMware vCenter中未经授权的RCE
Unauthorized RCE in VMware VCenter(swarm.ptsecurity.com)
2021-2-25 3:12
由于VMware vCenter RCE（CVE-2021-21972）的PoC现在可以随时可用，因此我们正在发布涵盖所有技术细节的文章。 在2020年秋天，我发现了VMware vCenter的vSphere客户端组件中的情侣漏洞。这些漏洞允许未授权的客户端通过各种协议代表目标服务器执行任意命令并发送请求： ......