CVE-2021-22006

总结

vCenter Server 包含一个反向代理绕过漏洞，这是由端点处理 URI 的方式导致的。能够访问 vCenter Server 上 443 端口的恶意行为者可能利用此问题访问受限制的端点。

• APT-Backpack漏洞利用

  cve-2019-11510, cve-2019-19781, cve-2020-5902,               cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865