Vmware Vcenter 任意檔案讀取漏洞

目錄

1、描述

2、環境

3、過程

4、修復建議

---

Vmware Vcenter 任意檔案讀取漏洞   時間2020年10月13日

1、描述

VMware vCenterServer 【伺服器管理軟體】提供了一個可伸縮、可擴充套件的平臺，為 虛擬化管理奠定了基礎。VMware vCenter Server（以前稱為 VMware VirtualCenter），可集中管理 VMware vSphere 環境，與其他管理平臺相比，極大地提高了 IT 管理員對虛擬環境的控制。VMware vCenter Server：提高在虛擬基礎架構每個級別上的集中控制和可見性，通過主動管理髮揮 vSphere 潛能，是一個具有廣泛合作伙伴體系支援的可伸縮、可擴充套件平臺。

2、環境

https://vcenter.host   

3、過程

 有關PoC ️的資訊： https://t.co/LfvbyBUhF5

4、修復建議

6.5u1該漏洞被修復

參考連結：

https://twitter.com/ptswarm/status/1316016337550938122

https://help.twitter.com/en/using-twitter/how-to-tweet#source-labels

https://blog.csdn.net/shengxia1999/article/details/52353177