VMware Cloud Director Appliance 從舊版升級至 10.5 時，會出現驗證繞過弱點。在 VMware Cloud Director Appliance 10.5 的升級版本上，具有裝置網路存取權的惡意執行者在連接埠 22 (ssh) 或連接埠 5480 (裝置管理主控台) 上進行驗證時，可繞過登入限制。連接埠 443 (VCD 供應商和租用戶登入) 上不存在此繞過弱點。在新安裝的 VMware Cloud Director Appliance 10.5 中，不存在繞過弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

VMware Cloud Director 驗證略過 (VMSA-2023-0026)

critical Nessus Plugin ID 185949

版本 1.0