CVE-2021-21972

Mô tả: Phần mềm vSphere Client (HTML5) chứa một lỗ hổng thực thi mã từ xa trong một plugin của vCenter Server. Một đối tác ác ý có truy cập mạng đến cổng 443 có thể khai thác vấn đề này để thực thi các lệnh với quyền truy cập không giới hạn trên hệ điều hành cơ sở mà vCenter Server được-host. Điều này ảnh hưởng đến VMware vCenter Server (7.x trước 7.0 U1c, 6.7 trước 6.7 U3l và 6.5 trước 6.5 U3n) và VMware Cloud Foundation (4.x trước 4.2 và 3.x trước 3.10.1.2).

Bạn tra cứu quá nhanh — thử lại sau 10 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-22

EPSS (FIRST)

99.87% khả năng bị khai thác trong 30 ngày

CISA KEV

VMware vCenter Server — Vulnerability Lỗ hổng Thực thi Mã từ xa VMware vCenter Server. Đưa vào 2021-11-03, hạn khắc phục 2021-11-17. Áp dụng các bản cập nhật theo hướng dẫn nhà sản xuất.