BDU:2021-04984

Опубликовано: 21 сент. 2021

Источник: fstec

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

Уязвимость компонента Content Library средства управления виртуальной инфраструктурой VMware vCenter Server связана с недостаточной проверкой URL-адресов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку с помощью специально созданного POST-запроса

Вендор

VMware Inc.

Dell Technologies

Наименование ПО

VMware Cloud Foundation

VMware vCenter Server

VxRail

Версия ПО

от 4.0 до 4.3 (VMware Cloud Foundation)

от 3.0 до 3.10.2.2 (VMware Cloud Foundation)

от 7.0 до 7.0 U2c (VMware vCenter Server)

от 6.7 до 6.7 U3o (VMware vCenter Server)

от 6.5 до 6.5 U3q (VMware vCenter Server)

от 4.7.0 до 4.7.536 (VxRail)

от 4.5.0 до 4.5.463 (VxRail)

Тип ПО

Сетевое программное средство

ПО виртуализации/ПО виртуального программно-аппаратного средства

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов VMware Inc.:

https://www.vmware.com/security/advisories/VMSA-2021-0020.html

Для программных продуктов Dell:

https://www.dell.com/support/kbdoc/ru-ru/printview/000191991/10/en

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 47%

0.00237

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2021-21993

CVSS3: 6.5

nvd

больше 4 лет назад

The vCenter Server contains an SSRF (Server Side Request Forgery) vulnerability due to improper validation of URLs in vCenter Server Content Library. An authorised user with access to content library may exploit this issue by sending a POST request to vCenter Server leading to information disclosure.

GHSA-p52h-5fjj-x2pc

github

больше 3 лет назад