标题:
VMvare vCenter Server 安全漏洞
(CVE-2024-37081)
Description:VMware vCenter Server是美国威睿(VMware)公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台,可自动实施和交付虚拟基础架构。 VMvare vCenter Server 8.0 U2d之前、7.0 U3r之前版本存在安全漏洞,该漏洞源于sudo 配置错误,具有非管理权限的经过身份验证的本地用户可以利用这些问题将权限提升到root 权限。