CVE-2024-22274: VMware vCenter Server中的已验证远程代码执行漏洞

vCenter Server包含一个经过身份验证的远程代码执行漏洞。具有vCenter设备shell管理权限的恶意行为者可能利用此问题以“root”用户在底层操作系统上运行任意命令。

供应商披露：

此漏洞的供应商披露可在此处找到。

要求：

此漏洞需要：

• 具有“admin”角色的用户的有效凭据

概念验证：

更多详细信息和利用过程可在此PDF中找到。