寻找 VMware 漏洞:View Planner 和 vRealize Business for Cloud
swarm.ptsecurity.com | 漏洞 | #cloud | #rce | #vulnerability-research | #vmware | #cve | #command-injection
摘要
PT SWARM 披露 VMware View Planner(CVE-2021-21978)与 vRealize Business for Cloud(CVE-2021-21984)中的无认证 RCE:View Planner 的缺陷源于其 Docker 化 Web 栈中无需认证的 WSGI 日志上传端点,可导致任意命令执行。
- 发布时间
- 收录时间
Skip to content