VMware · vCenter Server

CVE-2021-22017

VMware vCenter Server Improper Access Control

Saldırılarda istismar ediliyor Orta 5,3 Saldırı olasılığı: 49%

Paylaş

Nedir

Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to bypass proxy leading to internal endpoints being accessed.

CISA: Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization.

Ne yapmalı

Apply updates per vendor instructions.

ABD federal kurumları için son tarih: 24 Ocak 2022

CISA listesine eklenme: 10 Ocak 2022
Yayımlanma: 23 Eylül 2021
Önem: Orta 5,3 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 49% bilinen tüm açıkların en üstteki 1,1% diliminde
Zayıflık: CWE-23
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (1)

https://www.vmware.com/security/advisories/VMSA-2021-0020.html

VMware için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
20 Kas 2024	Heap-Based Buffer OverflowCVE-2024-38812	vCenter Server	Kritik 9,8	55%
20 Kas 2024	Privilege EscalationCVE-2024-38813	vCenter Server	Yüksek 7,5	17%
17 Tem 2024	Incorrect Default File Permissions Vulnerability CVE-2022-22948	vCenter Server	Orta 6,5	13%
22 Oca 2024	Out-of-Bounds WriteCVE-2023-34048	vCenter Server	Kritik 9,8	99,2%
3 Kas 2021	Information DisclosureCVE-2020-3952	vCenter Server	Kritik 9,8	90%
3 Kas 2021	Remote Code ExecutionCVE-2021-21972fidye yazılımlarınca kullanılıyor	vCenter Server	Kritik 9,8	99,9%
3 Kas 2021	Improper Input ValidationCVE-2021-21985fidye yazılımlarınca kullanılıyor	vCenter Server	Kritik 9,8	>99,9%
3 Kas 2021	File UploadCVE-2021-22005fidye yazılımlarınca kullanılıyor	vCenter Server	Kritik 9,8	>99,9%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.