[主机吧]最近的动态
VMware vCenter Server provider-logo 路径 SSRF 漏洞(CVE-2021-21986):攻击者可通过 url 参数读取任意本地文件,百度云防护规则 4306 已支持拦截
一个影响 VMware vCenter Server 的高危 SSRF 漏洞,潜伏在 provider-logo 路径的 url 参数中。攻击者无需任何身份认证,仅需发送一个包含恶意 url 参数的 HTTP 请求,即可诱使 vCenter…


参与讨论{{item.data.meta.comment}}条讨论
