جزئیات آسیب‌پذیری
CVE-2021-21973
بهره‌برداری فعالVMware vCenter Server and Cloud Foundation
CVSS 3.1
5.3متوسط
شرح رسمی (انگلیسی)
The vSphere Client (HTML5) contains an SSRF (Server Side Request Forgery) vulnerability due to improper validation of URLs in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue by sending a POST request to vCenter Server plugin leading to information disclosure. This affects: VMware vCenter Server (7.x before 7.0 U1c, 6.7 before 6.7 U3l and 6.5 before 6.5 U3n) and VMware Cloud Foundation (4.x before 4.2 and 3.x before 3.10.1.2).
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.3متوسط | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| — | VMware Cloud Foundation | 3.x before 3.10.1.2 | CVEProject cvelistV5 (CNA) |
| — | VMware Cloud Foundation | 4.x before 4.2 | CVEProject cvelistV5 (CNA) |
| — | VMware vCenter Server | 6.5 before 6.5 U3n | CVEProject cvelistV5 (CNA) |
| — | VMware vCenter Server | 6.7 before 6.7 U3l | CVEProject cvelistV5 (CNA) |
| — | VMware vCenter Server | 7.x before 7.0 U1c | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://www.vmware.com/security/advisories/VMSA-2021-0002.html x_refsource_CONFIRM
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-21973 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۹/۱۲/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- vmware
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۰/۱۲/۱۶
- مهلت رفع
- ۱۴۰۱/۰۱/۰۱
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۸۸٫۰۱٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-918Server-Side Request Forgery (SSRF)