CVE-2021-21994

总结

SFCB（Small Footprint CIM Broker）在 ESXi 中的使用存在一个身份验证绕过漏洞。具有 ESXi 上 5989 端口网络访问权限的恶意行为者，可通过发送特制请求来利用此问题，从而绕过 SFCB 身份验证。

• cve-2021-21994_POC漏洞利用

  通过探测/模糊测试工具验证并利用 VMware ESXi SFCB 身份验证绕过漏洞（CVE-2021-21994），实现未认证的 CIM-XML 枚举。