VMware vCenter任意文件读取漏洞 admin 137998文章 113评论 2020年10月15日16:09:03评论315 views字数 313阅读1分2秒阅读模式 漏 洞 报 送 漏洞描述 近日,VMware vCenter特定版本存在任意文件读取漏洞,攻击者通过构造特定的请求,可以读取服务器上任意文件。VMware vCenter 服务器是一种高级服务器管理软件,提供一个用于控制 VMware vSphere 环境的集中式平台。 漏洞详情 漏洞等级:高危 影响范围 VMware vCenter 6.5.0a-f 修复建议 升级到 VMware vCenter 6.5.0u1 VMware vCenter 7.* 相关链接 https://www.vmware.com/products/vcenter-server.html end 本文始发于微信公众号(雷石安全实验室):【漏洞报送】VMware vCenter任意文件读取漏洞 免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。 点赞 https://cn-sec.com/archives/158591.html 复制链接 复制链接 左青龙 微信扫一扫 右白虎 微信扫一扫
评论