جزئیات آسیب‌پذیری

CVE-2021-21985

بهره‌برداری فعال

VMware vCenter Server

CVSS 3.1

9.8بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

The vSphere Client (HTML5) contains a remote code execution vulnerability due to lack of input validation in the Virtual SAN Health Check plug-in which is enabled by default in vCenter Server. A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts vCenter Server.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
—	VMware vCenter Server and VMware Cloud Foundation	VMware vCenter Server (7.x before 7.0 U2b, 6.7 before 6.7 U3n, 6.5 before 6.5 U3p) and VMware Cloud	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.vmware.com/security/advisories/VMSA-2021-0010.html x_refsource_MISC
http://packetstormsecurity.com/files/162812/VMware-Security-Advisory-2021-0010.html x_refsource_MISC
http://packetstormsecurity.com/files/163487/VMware-vCenter-Server-Virtual-SAN-Health-Check-Remote-Code-Execution.html x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-21985 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۰/۰۳/۰۵
آخرین به‌روزرسانی: ۱۴۰۵/۰۵/۲۱
وضعیت: PUBLISHED
صادرکننده (CNA): vmware
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۰/۰۸/۱۲
مهلت رفع: ۱۴۰۰/۰۸/۲۶
استفاده در باج‌افزار: بله

پیش‌بینی بهره‌برداری (EPSS)

۹۹٫۹۹٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-20
Improper Input Validation
CWE-470
Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection')
CWE-918
Server-Side Request Forgery (SSRF)