VMware · vCenter Server
CVE-2021-22017
VMware vCenter Server Improper Access Control
Qué es
Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to bypass proxy leading to internal endpoints being accessed.
CISA: Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 24 de enero de 2022
- Añadida a la lista de CISA
- 10 de enero de 2022
- Publicada
- 23 de septiembre de 2021
- Gravedad
- Media 5,3 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 49% entre el 1,1% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-23
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (1)
Más fallos explotados de VMware
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 20 nov 2024 | Heap-Based Buffer Overflow | vCenter Server | Crítica 9,8 | 55% |
| 20 nov 2024 | Privilege Escalation | vCenter Server | Alto 7,5 | 17% |
| 17 jul 2024 | Incorrect Default File Permissions Vulnerability | vCenter Server | Media 6,5 | 13% |
| 22 ene 2024 | Out-of-Bounds Write | vCenter Server | Crítica 9,8 | 99,2% |
| 3 nov 2021 | Information Disclosure | vCenter Server | Crítica 9,8 | 90% |
| 3 nov 2021 | Remote Code Execution | vCenter Server | Crítica 9,8 | 99,9% |
| 3 nov 2021 | Improper Input Validation | vCenter Server | Crítica 9,8 | >99,9% |
| 3 nov 2021 | File Upload | vCenter Server | Crítica 9,8 | >99,9% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.