CVE-2021-22017
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.3
- EPSS
- 49.2%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 23 Eylül 2021 · CISA KEV son iyileştirme tarihi: 24 Ocak 2022
Etkilenen: vmware vcenter_server
Rhttproxy, vCenter Server'de kullanılan bir güvenlik açığı içerir ve bu, URI normalleştirmesinin yanlış uygulanmasından kaynaklanır. Ağ erişimine sahip bir saldırgan, vCenter Server'deki 443 numaralı porta erişerek bu sorunu istismar edebilir ve proxy'yi atlayarak iç uç noktalara erişebilir.
Orijinal açıklama (İngilizce)
Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to bypass proxy leading to internal endpoints being accessed.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.