标题:
VMware vCenter Server 信息泄露漏洞
(CVE-2021-21980)
Description:VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。 VMware vCenter Server 中存在信息泄露漏洞。该漏洞源于包含未经授权的任意文件读取漏洞。 对 vCenter Server 上的端口 443 具有网络访问权限的恶意行为者可能会利用此问题来获取对敏感信息的访问权限。