CVE-2021-22005
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 23 Eylül 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021
Etkilenen: vmware cloud_foundation
vCenter Server, Analytics hizmetinde keyfi dosya yükleme zafiyeti içermektedir. Ağ erişimine sahip kötü niyetli bir aktör, vCenter Server'da özel olarak hazırlanmış bir dosya yükleyerek bu sorunu vCenter Server'da kod çalıştırarak sömürebilir.
Orijinal açıklama (İngilizce)
The vCenter Server contains an arbitrary file upload vulnerability in the Analytics service. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to execute code on vCenter Server by uploading a specially crafted file.
Referanslar
- http://packetstormsecurity.com/files/164439/VMware-vCenter-Server-Analytics-CEIP-Service-File-Upload.html
- https://www.vmware.com/security/advisories/VMSA-2021-0020.html
- http://packetstormsecurity.com/files/164439/VMware-vCenter-Server-Analytics-CEIP-Service-File-Upload.html
- https://www.vmware.com/security/advisories/VMSA-2021-0020.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-22005
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.