Към съдържанието
Търсене

CVE-2021-21972: VMware vCenter Server, обхождане на път

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 ноември 2021

Атакува се в момента

252 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

The vSphere Client (HTML5) contains a remote code execution vulnerability in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts vCenter Server. This affects VMware vCenter Server (7.x before 7.0 U1c, 6.7 before 6.7 U3l and 6.5 before 6.5 U3n) and VMware Cloud Foundation (4.x before 4.2 and 3.x before 3.10.1.2).

Засегнати продукти

  • n/a VMware vCenter Server: 7.x before 7.0 U1c; 6.7 before 6.7 U3l; 6.5 before 6.5 U3n
  • n/a VMware Cloud Foundation: 4.x before 4.2; 3.x before 3.10.1.2

Вид слабост

История

  • 24 февруари 2021 Публикувано

Статии във FO.bg

Първоизточници