一、概述
写这篇文章是因为VMware 7.0U2A之前版本有个bug，用户可根据漏洞（CVE-2021-22005）进行提权443端口，直接访问vCenter 443管理界面。然后想着将VMware 7.0U2A升级至最新版VMware 7.0U3C。具体的漏洞复现可根据KB去查找。
二、升级前奏
1、登录VMware官网下载最新的补丁包：（需要注册VMware会员）
下载地址：https://my.vmware.com/cn/group/vmware/patch#search
请根据当前vCenter实际版本选择，注意，该补丁不适合跨大版本，如6.5-6.7，6.7-7.0。但是支持如6.7U1-6.7U3，7.0.0-7.0.3。下载版本名称带有Patch，除非指定版本，否则选择发行日期最新的那个。
二、升级方法
1）使用WEB页面升级，进入5480界面。
2）使用SSH命令行升级。
三、升级步骤
0）直接使用覆盖安装方式升级
直接使用新版本vcsa覆盖安装，如下图打开安装文件
选择升级
会出现如下如报错，这里我们发现跨小版本是无法通过安装包方式直接更新升级。
以下通过vCenter 6.5和6.7，以及7.0版本的补丁升级，来介绍以上两种升级补丁的步骤：
1）vCenter 6.5 升级补丁：（以方法一：WEB升级方式为例）
升级支持离线升级和在线升级，在线升级依赖网络，本文档介绍离线小版本升级，以vcsa6.5u2升级到vcsa6.5u3为例。该方式不适合从vcsa6.5升级到vcsa6.7。
1、登录https://vcip:5480，账户root，密码为安装时的密码，登陆后查看当前版本，如下图，当前版本为6.5.0.20000。（注意升级前记得给该虚拟机打快照……万一遇到问题还能回退！）
2、编辑虚拟机，将下载好的iso文件挂载到vcsa虚拟机光驱；
3、导航到左侧，更新，检查CDROM；
4、检查后提示有可用更新；
5、安装CDROM更新；
6、按照提示耐心等待安装更新。
7、版本已经升级到6.5.0.30000。按照提示重新引导即刻升级成功。
2）vCenter 6.7 升级补丁（以方法一：WEB升级方式为例）
1、将下载好的补丁iso文件挂载到vcsa虚拟机光驱
之后登录：https://vcip:5480，账户root，密码为安装时的密码。
2、左侧，更新，会自动加载挂载的ISO补丁文件，需要点时间，耐心等待。
3、更新和修补程序是累积的。选择最新的那个补丁包。转储并安装。
4、按照提示下一页，勾选我已备份（记得一定要提前备份或者给虚拟机做快照）
5、正在进行安装
6、安装成功
7、查看版本，升级成功，没有提示重启。
3）VCSA 7.0升级，也可以参考以上6.5和6.7的WEB升级方式。
PS：本次以SSH升级方式为例来升级VCSA 7.0
将补丁挂载到dvd驱动器之后，除了使用WEB浏览器登录5480端口后台升级，也可以使用root登录shell进行升级：
software-packages stage --iso #转储 ISO
software-packages list --staged #查看已转储的内容
software-packages install --staged #安装已转储的 RPM如下，当前版本7.0.2，转存ISO
安装补丁
四、总结
升级完之后我们验证成功，升级之前切记备份，防止出现意外情况。
