Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-04981

Опубликовано: 21 сент. 2021
Источник: fstec
CVSS3: 7.8
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость средства управления виртуальной инфраструктурой VMware vCenter Server связана с недостаточной проверкой токенов сеанса. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

VMware Inc.
Dell Technologies

Наименование ПО

VMware Cloud Foundation
VMware vCenter Server
VxRail

Версия ПО

от 4.0 до 4.3 (VMware Cloud Foundation)
от 3.0 до 3.10.2.2 (VMware Cloud Foundation)
от 7.0 до 7.0 U2c (VMware vCenter Server)
от 6.7 до 6.7 U3o (VMware vCenter Server)
от 6.5 до 6.5 U3q (VMware vCenter Server)
от 4.7.0 до 4.7.536 (VxRail)
от 4.5.0 до 4.5.463 (VxRail)

Тип ПО

Сетевое программное средство
ПО виртуализации/ПО виртуального программно-аппаратного средства
ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для программных продуктов VMware Inc.:
https://www.vmware.com/security/advisories/VMSA-2021-0020.html
Для программных продуктов Dell:
https://www.dell.com/support/kbdoc/ru-ru/printview/000191991/10/en

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 40%
0.00181
Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

nvd логотип

CVE-2021-21991

CVSS3: 7.8
nvd
больше 4 лет назад

The vCenter Server contains a local privilege escalation vulnerability due to the way it handles session tokens. A malicious actor with non-administrative user access on vCenter Server host may exploit this issue to escalate privileges to Administrator on the vSphere Client (HTML5) or vCenter Server vSphere Web Client (FLEX/Flash).

github логотип

GHSA-h338-w3fh-545j

CVSS3: 7.8
github
больше 3 лет назад

The vCenter Server contains a local privilege escalation vulnerability due to the way it handles session tokens. A malicious actor with non-administrative user access on vCenter Server host may exploit this issue to escalate privileges to Administrator on the vSphere Client (HTML5) or vCenter Server vSphere Web Client (FLEX/Flash).

EPSS

Процентиль: 40%
0.00181
Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2