遠端主機上安裝的 VMware vCenter Server 為 7.0 版的 7.0 U2c 之前版本。因此，會受到多個弱點影響：

    - vSphere Server 的分析服務中有一個任意檔案上傳弱點。未經驗證的遠端攻擊者可利用此弱點，在遠端主機上上傳任意檔案，以及使用特別建構的檔案執行程式碼。(CVE-2021-22005)

    - vCenter Server 中有一個權限提升弱點，這是它處理工作階段 Token 的方式所致。經驗證的本機攻擊者可利用此弱點，取得在未經驗證的情況下存取系統的權限。(CVE-2021-21991、CVE-2021-22015)

    - vCenter Server 中有一個反向 Proxy 繞過弱點，這是端點處理 URI 的方式所致。未經驗證的遠端攻擊者可利用此弱點，取得未經授權存取受限端點的權限。
      (CVE-2021-22006) 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。Nessus 尚未測試是否有因應措施。

偵測

VMware vCenter Server < 7.0 U2c 多個弱點 (VMSA-2021-0020)

critical Nessus Plugin ID 153545

版本 1.16