远程主机上安装的 VMware vCenter Server 版本为低于 6.5 U3r 的 6.5 或低于 6.7 U3p 的 6.7。因此，该应用程序受到多个漏洞的影响：

  vSphere Web 客户端中存在一个任意文件读取漏洞。未经身份验证的远程攻击者可利用此漏洞，通过 HTTPS 获取敏感信息的访问权限。(CVE-2021-21980)

  - vSAN Web Client 插件中存在服务器端请求伪造漏洞。未经身份验证的远程攻击者可利用此漏洞，通过 HTTPS 导致服务器访问内部服务或访问 vCenter 之外的站点。(CVE-2021-22049)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。Nessus 也未测试是否存在变通方案。

检测

VMware vCenter Server 6.5 / 6.7 多个漏洞 (VMSA-2021-0027)

critical Nessus 插件 ID 155790

版本 1.6