BDU:2021-04952

Опубликовано: 21 сент. 2021

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость компонента Content Library средства управления виртуальной инфраструктурой VMware vCenter Server связана с недостатками механизма аутентификации для конечных точек. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально созданного HTTP-запроса через порт 443

Вендор

VMware Inc.

Dell Technologies

Наименование ПО

VMware Cloud Foundation

VMware vCenter Server

VxRail

Версия ПО

от 3.0 до 3.10.2.2 (VMware Cloud Foundation)

от 6.7 до 6.7 U3o (VMware vCenter Server)

от 6.5 до 6.5 U3q (VMware vCenter Server)

от 7.0 до 7.0 U2d (VMware vCenter Server)

от 4.0 до 4.3.1 (VMware Cloud Foundation)

от 4.7.0 до 4.7.536 (VxRail)

от 4.5.0 до 4.5.463 (VxRail)

Тип ПО

Сетевое программное средство

ПО виртуализации/ПО виртуального программно-аппаратного средства

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов VMware Inc.:

https://www.vmware.com/security/advisories/VMSA-2021-0020.html

Для программных продуктов Dell:

https://www.dell.com/support/kbdoc/ru-ru/printview/000191991/10/en

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 74%

0.00815

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2021-22011

CVSS3: 5.3

nvd

больше 4 лет назад

vCenter Server contains an unauthenticated API endpoint vulnerability in vCenter Server Content Library. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to perform unauthenticated VM network setting manipulation.

GHSA-qgrh-w8r5-c899

github

больше 3 лет назад