CVE-2021-21978: falha em VMware View Planner
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
82Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 99%
da publicação à arma2 dias
Publicada no NVD3 de mar.
1ª PoC+2d
metasploit2 de mar.
VulnCheck+1005d
VMware View Planner 4.x prior to 4.6 Security Patch 1 contains a remote code execution vulnerability. Improper input validation and lack of authorization leading to arbitrary file upload in logupload web application. An unauthorized attacker with network access to View Planner Harness could upload and execute a specially crafted file leading to remote code execution within the logupload container.
Produtos afetados
n/a · VMware View PlannerPoCs públicas encontradas — 4
vulncheckvulncheck.com/xdb/1face3f78b15não verificadovulncheckvulncheck.com/xdb/d980ef64d575não verificadovulncheckvulncheck.com/xdb/8551d028e2bcnão verificadovulncheckvulncheck.com/xdb/97f6deb588bbnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.