教育数字化知识图谱

监测发现，VMware官方发布多个VMware Cloud Foundation/VMware vCenter Server的中/高危漏洞，其中包括VMware vCenter Server 文件上传漏洞 (CVE-2021-22005)、VMware vCenter Server 本地提权漏洞 (CVE-2021-21991)、VMware vCenter Server 反向代理绕过漏洞 (CVE-2021-22006)、VMware vCenter Server 未经身份验证的 API 端点漏洞 (CVE-2021-22011)、VMware vCenter Server本地提权漏洞 (CVE-2021-22015)、VMware vCenter Server 未经身份验证的 API 信息泄露漏洞 (CVE-2021-22012)、VMware vCenter Server 目录遍历漏洞 (CVE-2021-22013)、VMware vCenter Server rhttpproxy 绕过漏洞 (CVE-2021-22017)等多个中/高危漏洞。

其中VMware vCenter Server 文件上传漏洞 (CVE-2021-22005)的影响较大，具有vCenter Server 443端口的访问权限的攻击者可以向vCenter Server上传特制的恶意文件，执行任意代码。

漏洞描述

VMware vCenter Server 提供对 vSphere 虚拟基础架构的集中管理。 IT 管理员可以确保安全性和可用性、简化日常任务并降低管理虚拟基础架构的复杂性。

VMware官方发布多个VMware Cloud Foundation/VMware vCenter Server的中/高危漏洞，其中包括：

VMware vCenter Server 文件上传漏洞 (CVE-2021-22005)

VMware vCenter Server 本地提权漏洞 (CVE-2021-21991)

VMware vCenter Server 反向代理绕过漏洞 (CVE-2021-22006)

VMware vCenter Server 未经身份验证的 API 端点漏洞 (CVE-2021-22011)

VMware vCenter Server 本地提权漏洞 (CVE-2021-22015)

VMware vCenter Server 未经身份验证的 API 信息泄露漏洞 (CVE-2021-22012)

VMware vCenter Server 目录遍历漏洞 (CVE-2021-22013)

VMware vCenter Server rhttpproxy 绕过漏洞 (CVE-2021-22017)

解决方案：官方已发布修复版本，建议尽快修复漏洞并自查服务器的安全状况。