KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-21978 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2021年3月2日，VMware 官方发布安全公告，披露了CVE-2021-21978 VMware View Planner 远程代码执行漏洞。3月4日，漏洞利用代码在互联网上公开，攻击者构造恶意请求，可上传恶意文件，执行任意代码。
影响范围
应用：vmware view_planner（影响面 Up to (excluding) 4.6）
解决方案
厂商已发布相关漏洞补丁链接，请关注厂商主页随时更新：
https://www.vmware.com/cn.html
参考信息
http://packetstormsecurity.com/files/161879/VMware-View-Planner-4.6-Remote-Code-Execution.html
https://help.aliyun.com/noticelist/articleid/1060813082.html
https://www.vmware.com/security/advisories/VMSA-2021-0003.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。