CVE-2021-21985

Mô tả: Phần mềm vSphere Client (HTML5) chứa một lỗ hổng thực thi mã từ xa do thiếu kiểm tra đầu vào trong plug-in Kiểm tra Sức khỏe Virtual SAN, được kích hoạt mặc định trong vCenter Server. Một đối tác ác ý có truy cập mạng đến cổng 443 có thể khai thác vấn đề này để thực thi các lệnh với quyền truy cập không giới hạn trên hệ điều hành cơ sở mà vCenter Server được-host.

Bạn tra cứu quá nhanh — thử lại sau 26 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-918

EPSS (FIRST)

100.00% khả năng bị khai thác trong 30 ngày

CISA KEV

VMware vCenter Server — Lỗ hổng Kiểm tra Đầu vào Không Đủ của VMware vCenter Server. Đưa vào 2021-11-03, hạn khắc phục 2021-11-17. Áp dụng các bản cập nhật theo hướng dẫn nhà sản xuất.