BDU:2021-02847

Опубликовано: 25 мая 2021

Источник: fstec

CVSS3: 6.5

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость программного обеспечения для управления гипервизором Vmware vSphere Client связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации или получить несанкционированный доступ к устройству в результате доступа к порту 443

Вендор

VMware Inc.

Наименование ПО

VMware Cloud Foundation

VMware vCenter Server

Версия ПО

от 3.0 до 3.10.1.2 (VMware Cloud Foundation)

от 4.0 до 4.2 (VMware Cloud Foundation)

6.7 (VMware vCenter Server)

6.5 (VMware vCenter Server)

7.0 (VMware vCenter Server)

Тип ПО

Сетевое программное средство

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.vmware.com/security/advisories/VMSA-2021-0010.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-21986
CVE

EPSS

Процентиль: 81%

0.01494

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2021-21986

CVSS3: 9.8

nvd

больше 4 лет назад

The vSphere Client (HTML5) contains a vulnerability in a vSphere authentication mechanism for the Virtual SAN Health Check, Site Recovery, vSphere Lifecycle Manager, and VMware Cloud Director Availability plug-ins. A malicious actor with network access to port 443 on vCenter Server may perform actions allowed by the impacted plug-ins without authentication.

GHSA-6qhw-394j-xwvg