| CNNVD-ID编号 | CNNVD-202102-1566 |
| CVE编号 | CVE-2021-21972 |
| 发布时间 | 2021-02-24 |
| 更新时间 | 2021-02-26 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Vmware vSphere Client是美国威睿（Vmware）公司的一个应用软件。提供虚拟化管理。
vSphere Client 存在安全漏洞，该漏洞源于远程代码执行漏洞。对端口443进行网络访问的恶意参与者可能利用这个问题在宿主vCenter服务器的底层操作系统上执行具有不受限制特权的命令。以下产品和版本受到影响：VMware vCenter Server (7.x before 7.0 U1c, 6.7 before 6.7 U3l and 6.5 before 6.5 U3n) 和 VMware Cloud Foundation (4.x before 4.2 and 3.x before 3.10.1.2)。
目前厂商已发布升级了Vmware vSphere Client 安全漏洞的补丁，Vmware vSphere Client 安全漏洞的补丁获取链接：
https://www.vmware.com/security/advisories/VMSA-2021-0002.html
来源:CONFIRM
链接：https://www.vmware.com/security/advisories/VMSA-2021-0002.html
来源:packetstormsecurity.com
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/VMware-ESXi-vCenter-Server-multiple-vulnerabilities-34663
来源:nvd.nist.gov
暂无