BDU:2021-04740

Опубликовано: 21 сент. 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Уязвимость службы аналитики средства управления виртуальной инфраструктурой VMware vCenter Server связана с возможностью загрузки произвольного файла через 443 порт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

VMware Inc.

Наименование ПО

VMware vCenter Server

VMware Cloud Foundation

Версия ПО

7.0 (VMware vCenter Server)

от 4.0 до 4.3 (VMware Cloud Foundation)

до 6.7 U3o (VMware vCenter Server)

от 3.0 до 3.10.2.2 (VMware Cloud Foundation)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.vmware.com/security/advisories/VMSA-2021-0020.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22005
CVE

EPSS

Процентиль: 100%

0.94457

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-22005

CVSS3: 9.8

nvd

больше 4 лет назад

The vCenter Server contains an arbitrary file upload vulnerability in the Analytics service. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to execute code on vCenter Server by uploading a specially crafted file.

GHSA-9w75-994h-2j26

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 100%

0.94457

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2