រយៈពេល 8 ខែបន្ទាប់ពីការរកឃើញនូវចន្លោះប្រហោងដ៏មានគ្រោះថ្នាក់នៅក្នុង IWA (Integrated Windows Authentication) របស់ vCenter Server នោះ ពេលនេះក្រុមហ៊ុន VMware បានបញ្ចេញនូវ patch ទៅលើ version ដែលមានបញ្ហាហើយ។ ចន្លោះប្រហោងនេះមានលេខកូដ CVE-2021-22048 ដែលប៉ះពាល់ទៅលើ Cloud Foundation hybrid cloud platform របស់ក្រុមហ៊ុន VMware ។
អ្នកវាយប្រហារអាចហេគចូលទៅក្នុង vCenter Server ទោះបីជាពួកគេមិនមានសិទ្ធិជា admin ក៏ដោយ។ តាមការបញ្ជាក់របស់ក្រុមហ៊ុន VMware នោះ សម្រាប់ Bug នេះអនុញ្ញាតអោយហេគឃ័រចូលបញ្ជាពីចម្ងាយបាន។ ក្រុមហ៊ុននេះក៏បញ្ចេញនូវ vCenter Server 7.0 ដើម្បីជួសជុលទៅលើបញ្ហានេះផងដែរ។
ក្រុមហ៊ុន VMware ត្រូវបានគេជូនដំណឹងអំពីចន្លោះប្រហោងនេះនៅថ្ងៃទី 10 ខែវិច្ឆិកាឆ្នាំ 2021 ។ ក្រុមហ៊ុន VMware បានជូនដំណឹងអោយ admins ធ្វើការផ្លាស់ប្តូរទៅកាន់ Active Directory ជាជាងការប្រើប្រាស់នូវ LDAPs ៕
