CVE-2021-21985 Vmware vCenter漏洞需要立即修補
需要立即修補VMware vCenter中一個稱為CVE-2021-21985的嚴重漏洞。此已知漏洞的CVSS評分為9.8(滿分10),它可以使惡意軟件編寫者在受感染的服務器上執行任意代碼。 正如專家解釋的那樣,此漏洞是由於Virtual SAN Health Check插件中缺少輸入驗證而觸發的,該插件默認在vCenter Server中啟用。這裡包括受此漏洞影響的產品: VMware vCenter Server(vCenter Server) VMware Cloud Foundation(Cloud Foundation) 該通報說:“ vSphere Client(HTML5)中的多個漏洞已秘密報告給VMware。更新和變通辦法可解決受影響的VMware產品中的這些漏洞。”該漏洞由360 Noah Lab的一位名為Ricter...