VMware vCenter Server 平台服务控制器不安全反序列化漏洞
漏洞描述 vCenter Server是VMware的集中式管理实用程序,用于从单个集中位置管理虚拟机,多个ESXi主机和所有从属组件。 具有外部 PSC 的 vCenter Server 6.5 版本中存在不安全反序列化漏洞,在 vCenter Server 上具有管理员访问权限的恶意行为者可能会利用此问题在托管 vCenter Server 的底层操作系统上执行任意代码。 漏洞名称 VMware vCenter Server 平台服务控制器不安全反序列化漏洞 漏洞类型 反序列化 发现时间 2022-10-09 漏洞影响广度 广 MPS编号 MPS-2022-12710 CVE编号 CVE-2022-31680 CNVD编号 - 影响范围 vCenter Server@[6.5, 6.5 U3u) 修复方案 升级vCenter Server到 6.5 U3u 或更高版本 参考链接 https://www.oscs1024.com/hd/MPS-2022-12710 https://nvd.nist.gov/vuln/detail/CVE-2022-31680 https://www....
