超危
Vmware vSphere Client远程执行代码漏洞
2021-02-24 00:00:00 公开 ，2026-08-14 01:29:13 更新
- 关键漏洞
- CISA KEV
- 勒索软件漏洞
- APT漏洞
- 远程
- 公开PoC
- CWE Top 25 (2023)
- 2024两高一弱互联网漏洞
- 2024两高一弱内网漏洞
- 无需认证
- CWE Top 25 (2024)
- 2025两高一弱漏洞
- CWEs：
- CWE-22 （Path Traversal）
- CAPEC：
- CAPEC-126 （Path Traversal） 、 CAPEC-64 （Using Slashes and URL Encoding Combined to Bypass Validation Logic） 、 CAPEC-76 （Manipulating Web Input to File System Calls） 、 CAPEC-78 （Using Escaped Slashes in Alternate Encoding） 、 CAPEC-79 （Using Slashes in Alternate Encoding）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2021-02-23 08:00:00