遠端主機上安裝的 VMware vCenter Server 為 6.7 版的 6.7 U3o 之前版本。因此，會受到多個弱點影響：

    - vCenter Server 中有一個權限提升弱點，這是它處理工作階段 Token 的方式所致。經驗證的本機攻擊者可利用此弱點，取得在未經驗證的情況下存取系統的權限。(CVE-2021-21991、CVE-2021-22015)

    - vCenter Server 中有一個反向 Proxy 繞過弱點，這是端點處理 URI 的方式所致。未經驗證的遠端攻擊者可利用此弱點，取得未經授權存取受限端點的權限。
      (CVE-2021-22006) 

    - vCenter Server 中有一個 rhttproxy 繞過弱點，這是 URI 標準化實作不當所致。未經驗證的遠端攻擊者可利用此弱點取得內部端點存取權。(CVE-2021-22017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。Nessus 尚未測試是否有因應措施。

偵測

VMware vCenter Server < 6.7 多個弱點 (VMSA-2021-0020)

critical Nessus Plugin ID 153544

版本 1.16