vSphere Client è l'interfaccia amministrativa di VMware per la gestione di ambienti virtualizzati. Gli amministratori la usano per controllare host, cluster, macchine virtuali, storage e altre funzioni dell'infrastruttura da una console centralizzata. In pratica, fa parte del piano di gestione, dove azioni privilegiate possono influire su molti sistemi contemporaneamente.
Questo è importante nella sicurezza informatica perché gli aggressori spesso prendono di mira gli strumenti di gestione anziché i singoli carichi di lavoro. Se esiste una vulnerabilità nel client stesso o in un plug-in che viene eseguito al suo interno, un aggressore può ottenere accesso a percorsi amministrativi ad alto valore, rubare credenziali o eseguire comandi con privilegi elevati. I difensori considerano vSphere Client un'infrastruttura sensibile: limitano l'esposizione di rete, applicano un'autenticazione forte, aggiornano rapidamente il client e i componenti dei plug-in e controllano i log alla ricerca di attività amministrative insolite. Un compromesso in questo punto può dare a un intruso un ampio controllo sulle risorse virtualizzate, rendendo l'interfaccia un bersaglio primario sia negli scenari di intrusione sia in quelli di difesa.