Vmware Vcenter 任意文件讀取(暫無CVE


簡介

VMware vCenterServer 提供了一個可伸縮、可擴展的平台,為 虛擬化管理奠定了基礎。 VMware vCenter Server(以前稱為 VMware VirtualCenter),可集中管理 VMware vSphere 環境,與其他管理平台相比,極大地提高了 IT 管理員對虛擬環境的控制。
VMware vCenter Server:提高在虛擬基礎架構每個級別上的集中控制和可見性,通過主動管理發揮 vSphere 潛能,是一個具有廣泛合作伙伴體系支持的可伸縮、可擴展平台。

監測到twitter平台上,有人發出任意文件讀取漏洞,目前暫未申請cve

6.5u1該漏洞被修復。

POC

參考

We found an Unauthenticated Arbitrary File Read vulnerability in VMware vCenter. VMware revealed that this vulnerability was patched in 6.5u1, but no CVE was assigned.

The PoC ️ https://t.co/LfvbyBUhF5


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM