CVE-2021-21973
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.3
- EPSS
- 87.6%
- CWE
- CWE-918
- KEV Durumu
- Evet
Yayım tarihi: 24 Şubat 2021 · CISA KEV son iyileştirme tarihi: 21 Mart 2022
Etkilenen: vmware cloud_foundation
vSphere Client (HTML5), vCenter Server eklentisinde URL'lerin düzgün şekilde doğrulanmaması nedeniyle bir SSRF (Sunucu Tarafı İstek Sahteciliği) zafiyeti içerir. Ağ erişimine sahip kötü niyetli bir aktör, vCenter Server eklentisine bir POST isteği göndererek bu sorunu istismar edebilir ve bu da bilgi sızıntısına neden olabilir. Bu, şunları etkiler: VMware vCenter Server (7.0 U1c'den önce 7.x, 6.7 U3l'den önce 6.7 ve 6.5 U3n'den önce 6.5) ve VMware Cloud Foundation (4.2'den önce 4.x ve 3.10.1.2'den önce 3.x).
Orijinal açıklama (İngilizce)
The vSphere Client (HTML5) contains an SSRF (Server Side Request Forgery) vulnerability due to improper validation of URLs in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue by sending a POST request to vCenter Server plugin leading to information disclosure. This affects: VMware vCenter Server (7.x before 7.0 U1c, 6.7 before 6.7 U3l and 6.5 before 6.5 U3n) and VMware Cloud Foundation (4.x before 4.2 and 3.x before 3.10.1.2).
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.