Sergey

**Nome do software vulnerável e versões afetadas** vCenter Server (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas no serviço Analytics do VMware vCenter Server e do VMware Cloud Foundation, o que pode levar a uma condição de negação de serviço. Uma exploração bem-sucedida pode permitir que um invasor provoque uma negação de serviço no vCenter Server. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** vCenter Server (versões afetadas não especificadas) **Descrição** O vCenter Server contém uma vulnerabilidade de traversal de caminho de arquivo que leva à divulgação de informações na API de gerenciamento do appliance. Um agente mal-intencionado com acesso de rede à porta 443 no vCenter Server pode explorar essa vulnerabilidade para obter acesso a informações confidenciais enviando uma solicitação HTTP especialmente criada. Essa vulnerabilidade está relacionada à verificação insuficiente do caminho do diretório na Interface de Gerenciamento do vCenter Server Appliance (VAMI), permitindo o acesso não autorizado a informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.