遠端主機上安裝的 VMware vCenter Server 為 6.5 U3r 之前的 6.5 版或 6.7 U3p 之前的 6.7。因此，會受到多個弱點影響：

  - 在 vSphere Web 用戶端中存在一個任意檔案讀取弱點。未經驗證的遠端攻擊者可利用此弱點，透過 HTTPS 取得敏感資訊的存取權。(CVE-2021-21980)

  - vSAN Web Client 外掛程式中存在一個伺服器端要求偽造弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過 HTTPS 造成伺服器存取內部服務或存取 vCenter 之外的網站。(CVE-2021-22049)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。Nessus 尚未測試是否有因應措施。

偵測

VMware vCenter Server 6.5/6.7 多個弱點 (VMSA-2021-0027)

critical Nessus Plugin ID 155790

版本 1.6