CVE-2024-22275：VMware vCenter Server 中的部分文件读取漏洞

vCenter Server 包含一个部分文件读取漏洞。具有 vCenter 设备外壳管理权限的恶意行为者可能利用此问题部分读取包含敏感数据的任意文件。

供应商披露：

此漏洞的供应商披露可在此处找到。

要求：

此漏洞需要：

• 具有可执行 "com.vmware.rvc" 命令的用户的有效凭据

概念验证：

更多详细信息和利用过程可在此 PDF 中找到。