MAL-014：VMware vCenter Server 中经过身份验证的任意文件读取

“com.vmware.appliance.version1.system.update.set” API 组件容易受到标志注入攻击，可结合 “com.vmware.showlog” 插件，以目标系统上 “root” 用户的身份读取任意文件。

注意： 此漏洞要求同时具备 vCenter SSH shell 的管理员访问权限，以及以低权限用户身份访问文件系统以创建符号链接文件和/或文件夹的权限。

协作：

此漏洞是与 Alexandru Bogdan 合作发现的。

要求：

此漏洞需要：

• 在受限制的 vCenter SSH shell 上具有 “admin” 角色的用户的有效凭据
• 访问文件系统以创建符号链接的权限

概念验证：

更多详细信息和利用过程可在此 PDF 中找到。

时间线：

• 该漏洞于 2023 年 4 月 12 日报告至 [email protected]（现为 [email protected]）
• 已确定该漏洞无法在当时最新的 vCenter 版本（8.0 U1）中复现
• 该漏洞于 2025 年 4 月 21 日公开披露