vCenter Server Appliance任意文件下载漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

Bugtraq ID:57022 CVE ID:CVE-2012-6325 VMware vCenter Server可以快速部署虚拟机,并监控物理服务器和虚拟机的性能,可通过单个界面部署、监控和管理虚拟化IT 环境,并确保最佳的服务级别。 vCenter Server Appliance存在一个XML解析漏洞,通过XML文件传递的输入在用于下载文件之前缺少校验,允许通过验证的远程用户获得系统任意文件。 0 VMware vCenter Server Appliance 5.x 厂商解决方案 VMware vCenter Server Appliance 5.1和vCenter Server Appliance 5.0 Update 2已经修复此漏洞,建议用户下载使用: http://www.vmware.com/

0%
暂无可用Exp或PoC
当前有0条受影响产品信息