SecLists · Full Disclosure·· 3 小时前推荐指数36
VMware Cloud Foundation Operations 未配置实例遭未认证接管的安全通告
[Security Advisory] Takeover of unconfigured VMware VCF Operations
AI 导读
安全通告披露 VMware Cloud Foundation Operations 存在未认证首启配置漏洞，攻击者可在合法初始化完成前通过网络访问抢占新部署设备的管理权限。厂商认为该行为属预期功能而非安全漏洞，拒绝分配 CVE。通告包含技术细节、受影响端点、复现信息、厂商回应与缓解建议。
来源：SecLists · Full Disclosure · seclists.org