登录 白背景

VMware vCenter vimServiceVersions存在版本信息泄露漏洞

一、漏洞简介

VMware vCenter Server是美国威睿(Vmware)公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台,可自动实施和交付虚拟基础架构。VMware vCenter vimServiceVersions存在版本信息泄露漏洞

二、影响版本

  • VMware vCenter

三、资产测绘

  • fofatitle="ID_VC_Welcome"

image.png

四、漏洞复现

/sdk/vimServiceVersions.xml

image.png

原文: https://www.yuque.com/xiaokp7/ocvun2/fw3nw4h0vz0gglvf