CVE-2021-21985criticalbajo ataqueransomwareCWE-20CWE-470CWE-918

CVE-2021-21985: fallo crítico en VMware vCenter Server and VMware Cloud…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear VMware Cloud Foundation+ Monitorear vCenter Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al arma1 día
Publicada en NVD26 may
1ª PoC+1d
metasploit25 may
CISA KEV+161d
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

vSphere Client contiene una falla que permite a atacantes remotos en la red ejecutar comandos con privilegios totales en vCenter Server sin autenticación.

Detalle técnico

Vulnerabilidad de ejecución remota de código no autenticada en el plugin Virtual SAN Health Check de vSphere Client (CWE-20, CWE-470, CWE-918) accesible por el puerto 443 debido a falta de validación de entrada. Un atacante con acceso a la red puede inyectar cargas maliciosas para ejecutar comandos arbitrarios del sistema operativo con privilegios irrestrictos en el host vCenter Server.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The vSphere Client (HTML5) contains a remote code execution vulnerability due to lack of input validation in the Virtual SAN Health Check plug-in which is enabled by default in vCenter Server. A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts vCenter Server.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · VMware vCenter Server and VMware Cloud Foundation
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.