VMware · vCenter Server
CVE-2021-22005
VMware vCenter Server File Upload Vulnerability
De quoi s'agit-il
The vCenter Server contains an arbitrary file upload vulnerability in the Analytics service. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to execute code on vCenter Server by uploading a specially crafted file.
CISA: VMware vCenter Server contains a file upload vulnerability in the Analytics service that allows a user with network access to port 443 to execute code.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 17 novembre 2021
Autres failles exploitées chez VMware
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 20 nov. 2024 | Heap-Based Buffer Overflow | vCenter Server | Critique 9,8 | 55% |
| 20 nov. 2024 | Privilege Escalation | vCenter Server | Élevé 7,5 | 17% |
| 17 juil. 2024 | Incorrect Default File Permissions Vulnerability | vCenter Server | Moyenne 6,5 | 13% |
| 22 janv. 2024 | Out-of-Bounds Write | vCenter Server | Critique 9,8 | 99,2% |
| 10 janv. 2022 | Improper Access Control | vCenter Server | Moyenne 5,3 | 49% |
| 3 nov. 2021 | Information Disclosure | vCenter Server | Critique 9,8 | 90% |
| 3 nov. 2021 | Remote Code Execution | vCenter Server | Critique 9,8 | 99,9% |
| 3 nov. 2021 | Improper Input Validation | vCenter Server | Critique 9,8 | >99,9% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.