جزئیات آسیب‌پذیری

CVE-2021-21973

بهره‌برداری فعال

VMware vCenter Server and Cloud Foundation

CVSS 3.1

5.3متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

The vSphere Client (HTML5) contains an SSRF (Server Side Request Forgery) vulnerability due to improper validation of URLs in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue by sending a POST request to vCenter Server plugin leading to information disclosure. This affects: VMware vCenter Server (7.x before 7.0 U1c, 6.7 before 6.7 U3l and 6.5 before 6.5 U3n) and VMware Cloud Foundation (4.x before 4.2 and 3.x before 3.10.1.2).

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
5.3متوسط	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
—	VMware Cloud Foundation	3.x before 3.10.1.2	CVEProject cvelistV5 (CNA)
—	VMware Cloud Foundation	4.x before 4.2	CVEProject cvelistV5 (CNA)
—	VMware vCenter Server	6.5 before 6.5 U3n	CVEProject cvelistV5 (CNA)
—	VMware vCenter Server	6.7 before 6.7 U3l	CVEProject cvelistV5 (CNA)
—	VMware vCenter Server	7.x before 7.0 U1c	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.vmware.com/security/advisories/VMSA-2021-0002.html x_refsource_CONFIRM
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-21973 government-resource

اطلاعات

تاریخ انتشار: ۱۳۹۹/۱۲/۰۶
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): vmware
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۰/۱۲/۱۶
مهلت رفع: ۱۴۰۱/۰۱/۰۱
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۸۸٫۰۱٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: partial

ضعف‌ها (CWE)

CWE-918
Server-Side Request Forgery (SSRF)