Sergey

O problema está relacionado à validação insuficiente de entradas no serviço Analytics do VMware vCenter Server e do VMware Cloud Foundation, o que pode levar a uma condição de negação de serviço. Uma exploração bem-sucedida pode permitir que um invasor provoque uma negação de serviço no vCenter Server.

O vCenter Server contém uma vulnerabilidade de traversal de caminho de arquivo que leva à divulgação de informações na API de gerenciamento do appliance. Um agente mal-intencionado com acesso de rede à porta 443 no vCenter Server pode explorar essa vulnerabilidade para obter acesso a informações confidenciais enviando uma solicitação HTTP especialmente criada. Essa vulnerabilidade está relacionada à verificação insuficiente do caminho do diretório na Interface de Gerenciamento do vCenter Server Appliance (VAMI), permitindo o acesso não autorizado a informações protegidas.