VMware · vCenter Server
CVE-2021-21985
VMware vCenter Server Improper Input Validation Vulnerability
Что это
The vSphere Client (HTML5) contains a remote code execution vulnerability due to lack of input validation in the Virtual SAN Health Check plug-in which is enabled by default in vCenter Server. A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts vCenter Server.
CISA: VMware vSphere Client contains an improper input validation vulnerability in the Virtual SAN Health Check plug-in, which is enabled by default in vCenter Server, which allows for remote code execution.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 17 ноября 2021 г.
Другие эксплуатируемые уязвимости VMware
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 20 нояб. 2024 г. | Heap-Based Buffer Overflow | vCenter Server | Критическая 9,8 | 55% |
| 20 нояб. 2024 г. | Privilege Escalation | vCenter Server | Высокий 7,5 | 17% |
| 17 июл. 2024 г. | Incorrect Default File Permissions Vulnerability | vCenter Server | Средняя 6,5 | 13% |
| 22 янв. 2024 г. | Out-of-Bounds Write | vCenter Server | Критическая 9,8 | 99,2% |
| 10 янв. 2022 г. | Improper Access Control | vCenter Server | Средняя 5,3 | 49% |
| 3 нояб. 2021 г. | Information Disclosure | vCenter Server | Критическая 9,8 | 90% |
| 3 нояб. 2021 г. | Remote Code Execution | vCenter Server | Критическая 9,8 | 99,9% |
| 3 нояб. 2021 г. | File Upload | vCenter Server | Критическая 9,8 | >99,9% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.