VMware vCenter 中的无认证 RCE

2020 年秋发现的 VMware vSphere Client 缺陷技术细节：vropspluginui 插件中的未授权文件上传可导致 RCE（CVE-2021-21972），以及一个未认证 SSRF（CVE-2021-21973），两者均无需凭据即可利用。