CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2021-21972

CVSS 9.8v3.1pub. 2021-02-24upd. 2025-10-30

The vSphere Client (HTML5) contains a remote code execution vulnerability in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts vCenter Server. This affects VMware vCenter Server (7.x before 7.0 U1c, 6.7 before 6.7 U3l and 6.5 before 6.5 U3n) and VMware Cloud Foundation (4.x before 4.2 and 3.x before 3.10.1.2).

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

VMware Cloud Foundation
APP
Vmware
3.0 – 3.10.1.2 (bez)4.0 – 4.2 (bez)
VMware Vcenter Server
APP
Vmware
6.56.77.0

CISA KEV — szczegółyi

Dostawcai: VMware ↗
Produkti: vCenter Server
Data dodania do KEVi: 3 listopada 2021
Termin remediation (USA)i: 17 listopada 2021(po terminie)
Ransomwarei: Aktywne kampanie ransomware używają tej podatności

🔧Advisory VMware↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

VMware vCenter Server vSphere Client zawiera lukę zdalnego wykonania kodu w wtyczce vCenter Server, która pozwala atakującemu posiadającemu dostęp sieciowy do portu 443 na wykonanie poleceń z nieograniczonymi uprawnieniami w podstawowym systemie operacyjnym.

tłumaczenie AI

▸ Pokaż oryginał (EN)

VMware vCenter Server vSphere Client contains a remote code execution vulnerability in a vCenter Server plugin which allows an attacker with network access to port 443 to execute commands with unrestricted privileges on the underlying operating system.

🔴