CVE-2021-21978: fallo en VMware View Planner
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
82Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 99%
de la publicación al arma2 días
Publicada en NVD3 mar
1ª PoC+2d
metasploit2 mar
VulnCheck+1005d
VMware View Planner 4.x prior to 4.6 Security Patch 1 contains a remote code execution vulnerability. Improper input validation and lack of authorization leading to arbitrary file upload in logupload web application. An unauthorized attacker with network access to View Planner Harness could upload and execute a specially crafted file leading to remote code execution within the logupload container.
Productos afectados
n/a · VMware View PlannerPoCs públicas encontradas — 4
vulncheckvulncheck.com/xdb/1face3f78b15no verificadovulncheckvulncheck.com/xdb/d980ef64d575no verificadovulncheckvulncheck.com/xdb/8551d028e2bcno verificadovulncheckvulncheck.com/xdb/97f6deb588bbno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.