CVE-2021-21980: fallo en VMware vCenter Server and VMware Cloud…
Publicada el · Actualizada el
45Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actepss 4.7%
de la publicación al arma1464 días
Publicada en NVD24 nov
1ª PoC+1464d
VulnCheck+188d
probabilidad de explotación
4.7%top 8% de las CVE
explotación observada
síVulnCheck
2 exploit(s) público(s)
The vSphere Web Client (FLEX/Flash) contains an unauthorized arbitrary file read vulnerability. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to gain access to sensitive information.
Productos afectados
n/a · VMware vCenter Server and VMware Cloud FoundationPoCs públicas encontradas — 2
vulncheckvulncheck.com/xdb/f882b2ef624fno verificadovulncheckvulncheck.com/xdb/328d29b0f2c0no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.