vCenter Server è la piattaforma centralizzata di VMware per la gestione di host ESXi, macchine virtuali, cluster e controllo degli accessi. Agisce come piano di controllo per un ambiente virtuale, quindi una singola istanza può creare, spostare, accendere o limitare molti carichi di lavoro contemporaneamente.
Nella sicurezza informatica, questa concentrazione di autorità rende vCenter Server un obiettivo di grande valore. Gli aggressori cercano punti deboli come bypass dell'autenticazione, traversal di directory o credenziali di amministratore rubate per ottenere un ampio controllo sull'infrastruttura, alterare i log o raggiungere host e VM connessi. I difensori lo considerano infrastruttura critica: mantenerlo aggiornato con le patch, limitare l'accesso amministrativo, isolarlo su una rete di gestione protetta e monitorare attività di accesso o configurazione insolite. Se vCenter viene compromesso, l'impatto può estendersi ben oltre un singolo server.