CVE:CVE-2021-22019
CNNVD:CNNVD-202109-1472
Vmware VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。
VMware vCenter Server 存在输入验证错误漏洞，该漏洞源于VAPI (vCenter API)服务中用户提供的输入没有得到足够的验证。远程攻击者可利用该漏洞将经过特殊设计的jsonrpc消息传递到端口5480 TCP并执行拒绝服务(DoS)攻击。
solution:Upgrade vmware cloud_foundation to a higher version than 3.10.2.2,4.3,and avoid the version [3.0,3.10.2.2),[4.0,4.3); Upgrade vmware vcenter_server to a higher version than 6.5,6.7,7.0,and avoid the version 6.5,6.7,7.0