CVE-2021-22005criticalbajo ataqueransomwareCWE-22

CVE-2021-22005: fallo crítico en VMware vCenter Server, VMware Cloud Foundation

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear VMware Cloud Foundation+ Monitorear vCenter Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al armael mismo día
Publicada en NVD23 sept
1ª PoC23 sept
metasploit21 sept
CISA KEV+41d
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

vCenter Server tiene una falla en su servicio de Analytics que permite a cualquiera en la red subir archivos maliciosos y tomar control del servidor. Esto es crítico porque vCenter Server gestiona todas las máquinas virtuales en un centro de datos.

Detalle técnico

Vulnerabilidad de carga arbitraria de archivos (CWE-22) en el servicio Analytics de vCenter accesible por puerto 443 (HTTPS). Un atacante en la red sin autenticación puede cargar un archivo especialmente diseñado para lograr ejecución remota de código. La vulnerabilidad requiere solo acceso de red al servicio afectado, haciéndola altamente explotable sin barreras de autenticación.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The vCenter Server contains an arbitrary file upload vulnerability in the Analytics service. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to execute code on vCenter Server by uploading a specially crafted file.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · VMware vCenter Server, VMware Cloud Foundation
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.