CVE-2021-21985

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 100.0%
CWE: CWE-918
KEV Durumu: Evet

Yayım tarihi: 26 Mayıs 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021

Etkilenen: vmware vcenter_server

vSphere Client (HTML5), varsayılan olarak vCenter Server'da etkinleştirilen Virtual SAN Health Check eklentisindeki girişlerin doğrulanmaması nedeniyle uzaktan kod çalıştırma zafiyeti içermektedir. Ağ erişimine sahip bir saldırgan, 443 numaralı porta erişerek bu sorunu vCenter Server'ı barındıran altta yatan işletim sistemini sınırsız ayrıcalıklarla komutları çalıştırmak için kullanabilir.

Orijinal açıklama (İngilizce)

The vSphere Client (HTML5) contains a remote code execution vulnerability due to lack of input validation in the Virtual SAN Health Check plug-in which is enabled by default in vCenter Server. A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts vCenter Server.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.