CVE:CVE-2021-22048
CNNVD:CNNVD-202111-1019
Vmware VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。
vCenter Server 存在权限许可和访问控制问题漏洞，对 vCenter Server 具有非管理访问权限的攻击者可能会利用此问题将权限提升到更高权限组。
solution:Upgrade vmware cloud_foundation to a higher version than 3.10.2.2,4.1.0.1,and avoid the version [3.0,3.10.2.2],[4.0,4.1.0.1]; Upgrade vmware vcenter_server to a higher version than 6.5,6.7,7.0,and avoid the version 6.5,6.7,7.0