CVE-2021-22005
Đã công bố⚠ ĐANG BỊ KHAI THÁC (CISA KEV)Dịch vụ Analytics của vCenter Server chứa một lỗ hổng tải lên tệp tùy ý. Một đối tác ác ý có truy cập mạng đến cổng 443 trên vCenter Server có thể khai thác vấn đề này để thực thi mã trên vCenter Server bằng cách tải lên một tệp được tạo đặc biệt.
- CNA cấp mã
- vmware
- Ngày công bố
- 23/09/2021
- Cập nhật
- 22/10/2025
- CVSS (NVD)
- 9.8 · CRITICAL
- Loại lỗi (CWE)
- File upload vulnerability
- EPSS (FIRST)
- 100.00% khả năng bị khai thác trong 30 ngày
- CISA KEV
- VMware vCenter Server — Lỗ hổng Tải lên tệp VMware vCenter Server. Đưa vào 2021-11-03, hạn khắc phục 2021-11-17. Áp dụng cập nhật theo hướng dẫn nhà sản xuất.
Sản phẩm bị ảnh hưởng
- VMware vCenter Server, VMware Cloud Foundation — VMware vCenter Server(7.x before 7.0 U2c and 6.7 before 6.7 U3o) and VMware Cloud Foundation (4.x before 4.3 and 3.x before 3.10.2.2)
Tham chiếu (2)
Tin tức liên quan trên HueCA-CYBER (1)
- Nhóm BlackNevas khai thác hypervisor để tấn công ESXi và vCenter · Kaspersky Securelist · 13/11/2026