Уязвимость службы VAPI средства управления виртуальной инфраструктурой VMware vCenter Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость службы VAPI средства управления виртуальной инфраструктурой VMware vCenter Server связана с недостатками разграничений контролируемой области системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально созданных сообщений по протоколу удаленного вызова процедур JSON-RPC через порт 443

CVE: CVE-2021-22008, VMSA-2021-0020.1
CVSS v2.0: 5