非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

寻找 VMware 漏洞:View Planner 和 vRealize Business for Cloud

摘要

PT SWARM 披露 VMware View Planner(CVE-2021-21978)与 vRealize Business for Cloud(CVE-2021-21984)中的无认证 RCE:View Planner 的缺陷源于其 Docker 化 Web 栈中无需认证的 WSGI 日志上传端点,可导致任意命令执行。
发布时间
收录时间

原文 ↗

相关内容

返回