未打补丁的 VMware vCenter 软件

原始发布日期：2021 年 6 月 4 日

CISA 意识到网络威胁参与者可能试图利用 CVE-2021-21985，这是 VMware vCenter Server 和 VMware Cloud Foundation 中的远程代码执行漏洞。尽管补丁已于 2021 年 5 月 25 日发布，但未打补丁的系统仍然是一个有吸引力的目标，攻击者可以利用此漏洞来控制未打补丁的系统。

CISA 鼓励用户和管理员查看 VMware 的 VMSA-2021-010、博客文章和常见问题解答以获取有关该漏洞的更多信息，并尽快应用必要的更新，即使需要非周期工作也是如此。如果组织无法立即应用更新，请在此期间应用变通方法。

Source link