CVE-2021-21972criticalbajo ataqueransomwareCWE-22

CVE-2021-21972: fallo crítico en VMware vCenter Server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear VMware Cloud Foundation+ Monitorear vCenter Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al armael mismo día
Publicada en NVD24 feb
1ª PoC11 mar
metasploit23 feb
CISA KEV+252d
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

Una falla en VMware vCenter Server permite que atacantes en la red ejecuten comandos no autorizados con control total del servidor. Esta es una vulnerabilidad crítica que afecta múltiples versiones de vCenter y Cloud Foundation.

Detalle técnico

El plugin vSphere Client (HTML5) en vCenter Server contiene una vulnerabilidad de path traversal o ejecución de código accesible remotamente en el puerto 443, típicamente sin autenticación requerida. Un atacante puede explotar esto para lograr ejecución remota de código con privilegios sin restricciones en el sistema operativo que aloja vCenter Server, afectando versiones 7.x, 6.7 y 6.5 antes de los parches especificados.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The vSphere Client (HTML5) contains a remote code execution vulnerability in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts vCenter Server. This affects VMware vCenter Server (7.x before 7.0 U1c, 6.7 before 6.7 U3l and 6.5 before 6.5 U3n) and VMware Cloud Foundation (4.x before 4.2 and 3.x before 3.10.1.2).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · VMware Cloud Foundationn/a · VMware vCenter Server
PoCs públicas encontradas — 63
exploitdbwww.exploit-db.com/exploits/49602no verificadoexploitdbwww.exploit-db.com/exploits/50056no verificadogithubgithub.com/Schira4396/VcenterKiller★ 1483githubgithub.com/NS-Sp4ce/CVE-2021-21972★ 497githubgithub.com/horizon3ai/CVE-2021-21972★ 268githubgithub.com/psc4re/NSE-scripts★ 162githubgithub.com/QmF0c3UK/CVE-2021-21972-vCenter-6.5-7.0-RCE-POC★ 136githubgithub.com/alt3kx/CVE-2021-21972★ 52githubgithub.com/milo2012/CVE-2021-21972★ 33githubgithub.com/GuayoyoCyber/CVE-2021-21972★ 29githubgithub.com/conjojo/VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972★ 28githubgithub.com/TaroballzChen/CVE-2021-21972★ 19githubgithub.com/B1anda0/CVE-2021-21972★ 11githubgithub.com/Ma1Dong/vcenter_rce★ 11githubgithub.com/orangmuda/CVE-2021-21972★ 11githubgithub.com/yaunsky/CVE-2021-21972★ 8githubgithub.com/murataydemir/CVE-2021-21972★ 6githubgithub.com/ByZain/CVE-2021-21972★ 3githubgithub.com/haidv35/CVE-2021-21972★ 3githubgithub.com/pettyhacks/vSphereyeeter★ 3githubgithub.com/renini/CVE-2021-21972★ 2githubgithub.com/L-pin/CVE-2021-21972★ 1githubgithub.com/robwillisinfo/VMware_vCenter_CVE-2021-21972★ 1githubgithub.com/Osyanina/westone-CVE-2021-21972-scanner★ 1githubgithub.com/TAI-REx/CVE-2021-21972★ 0githubgithub.com/user16-et/cve-2021-21972_PoC★ 0githubgithub.com/SimoesCTT/CTT-enhanced-VMware-vCenter★ 0githubgithub.com/Hurrrraaaa/CVE-2021-21972★ 0githubgithub.com/d3sh1n/cve-2021-21972★ 0githubgithub.com/JMousqueton/Detect-CVE-2021-21972★ 0vulncheckvulncheck.com/xdb/2d286a01e9d1no verificadovulncheckvulncheck.com/xdb/a7861044684bno verificadovulncheckvulncheck.com/xdb/4cd8ec4552aeno verificadovulncheckvulncheck.com/xdb/a94c832dd944no verificadovulncheckvulncheck.com/xdb/dc0b46e20f6fno verificadovulncheckvulncheck.com/xdb/a59690df9cb5no verificadovulncheckvulncheck.com/xdb/93708da6b80fno verificadovulncheckvulncheck.com/xdb/024d4588b4c7no verificadovulncheckvulncheck.com/xdb/6b4434a13dfeno verificadovulncheckvulncheck.com/xdb/b31ce24a2fd8no verificadovulncheckvulncheck.com/xdb/0881bb35ce65no verificadovulncheckvulncheck.com/xdb/087036e51a0ano verificadovulncheckvulncheck.com/xdb/f10f8971b996no verificadovulncheckvulncheck.com/xdb/e3cd0f2b9c4ano verificadovulncheckvulncheck.com/xdb/bef16d85cf6bno verificadovulncheckvulncheck.com/xdb/51d9db6c8498no verificadovulncheckvulncheck.com/xdb/5a55e5206802no verificadovulncheckvulncheck.com/xdb/4dc77b48cf47no verificadovulncheckvulncheck.com/xdb/fd2fcce15234no verificadocve_referencepacketstormsecurity.com/files/161695/VMware-vCenter-Server-File-Upload-Remote-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/e4f7d23fc6bcno verificadocve_referencepacketstormsecurity.com/files/161590/VMware-vCenter-Server-7.0-Arbitrary-File-Upload.htmlno verificadovulncheckvulncheck.com/xdb/faddcda29d3cno verificadovulncheckvulncheck.com/xdb/88eb7edb230dno verificadovulncheckvulncheck.com/xdb/e5087c9a9442no verificadovulncheckvulncheck.com/xdb/3c3cce71135bno verificadovulncheckvulncheck.com/xdb/f5085330e7bcno verificadovulncheckvulncheck.com/xdb/a24466d5ae5fno verificadovulncheckvulncheck.com/xdb/ac0201ca4ddfno verificadocve_referencepacketstormsecurity.com/files/163268/VMware-vCenter-6.5-6.7-7.0-Remote-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/f3659ae41b0ano verificadovulncheckvulncheck.com/xdb/bf096845ad35no verificadovulncheckvulncheck.com/xdb/631d9af3bfb8no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.