技术学堂
多款VMware产品身份验证绕过漏洞(CVE-2022-22972)
1
多款VMware产品存在身份验证绕过漏洞，攻击者可利用该漏洞获取管理访问权限。
阅读(70)赞 (0)
VMware
VMware vCenter Server代码执行漏洞(CVE-2021-22014)
1
VMware vCenter Server存在代码执行漏洞，通过身份验证的远程VAMI攻击者可向TCP端口5480发送一个特别设计的请求，并在目标系统上执行任意代码。
阅读(721)赞 (0)
VMWare vCenter Server远程代码执行漏洞(CVE-2021-21985)
1
由于缺乏对vCenter Server默认启用的运行状况检查插件vSAN进行正确的输入验证，未经身份验证的攻击者利用该漏洞通过向目标主机端口发送恶意构造请求
阅读(981)赞 (0)
VMware vRealize Operations任意文件写入漏洞(CVE-2021-21983)
1
vRealize Operations Manager API 8.4之前版本中存在任意文件写入漏洞，攻击者可利用该漏洞将文件写入底层操作系统上的任意位置。
阅读(873)赞 (0)
VMware vRealize Operations Manager SSRF与文件写入漏洞(CVE-2021-21975)
2
VMware官方发布安全公告，披露了VMware vRealize Operations Manager API存在的SSRF请求伪造漏洞和任意文件写入漏洞。
阅读(966)赞 (1)
VMWare虚拟化性能计数器简介及常见故障
1
虚拟化性能计数器要至少一个可正常使用的计数器。模块“VPMC”启动失败。未能启动虚拟机。
阅读(2942)赞 (0)
VMware vCenter Server堆溢出漏洞(CVE-2021-21974)
1
VMware ESXI堆溢出漏洞，攻击者可通过427端口构造恶意请求，触发OpenSLP服务中的堆溢出漏洞，并可能导致远程代码执行。
阅读(1031)赞 (0)
VMware vCenter Server远程代码执行漏洞(CVE-2021-21972)
1
VMware vCenter Server 远程代码漏洞，攻击者可直接通过443端口构造恶意请求，执行任意代码，控制vCenter。
阅读(557)赞 (0)
