教育数字化知识图谱

QVD 编号： QVD-2022-26610

CVE ： CVE-2022-31680

厂商： VMware

产品： VMware vCenter Server

威胁类型：代码执行

技术类型：反序列化错误

简要描述： VMware vCenter Server 6.5 的 Platform Services Controller 功能中存在一个不安全的反序列化漏洞。特制的 HTTP 请求可能导致远程代码执行。攻击者可以发送 HTTP 请求来触发此漏洞。

利用条件：需要高权限

影响版本： VMware vCenter Server == 6.5

修复方法：升级到最新版本 vCenter Server 6.5 U3u

补丁链接： https://www.vmware.com/security/advisories/VMSA-2022-0025.html