PT-2021-4147 · Vmware · Vcenter Server+1

George Noseevich + 2 · Publicado 2021-09-21 · Atualizado 2026-02-07 · CVE-2021-22005

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do VMware vCenter Server anteriores à versão corrigida

Descrição

O vCenter Server contém uma vulnerabilidade de upload de arquivos arbitrários no serviço Analytics. Um agente mal-intencionado com acesso de rede à porta 443 no vCenter Server pode explorar essa vulnerabilidade para executar código no vCenter Server através do upload de um arquivo especialmente criado. Milhares de servidores potencialmente vulneráveis estão acessíveis pela Internet e correm risco de ataques. Houve incidentes reais em que essa vulnerabilidade foi explorada, incluindo um ataque à gigante europeia do varejo MediaMarkt, que resultou em um pedido de resgate de US$ 240 milhões e na interrupção dos sistemas de TI e das operações das lojas.

Recomendações

Para versões anteriores à versão corrigida, atualize para a versão mais recente para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao serviço Analytics e à porta 443 para minimizar o risco de exploração. Além disso, siga as práticas recomendadas, como atualizar regularmente o software, ter cautela ao usar aplicativos de conferência online e não tentar ocultar violações de dados, a fim de reduzir o risco de incidentes cibernéticos.

Exploit

Correção

Path traversal

RCE

Enumeração de Fraquezas

CWE-22

CWE-20

Identificadores relacionados

BDU:2021-04740

CVE-2021-22005

Produtos afetados

Vmware Vcenter

Vcenter Server

Referências · 48

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/vmware_vcenter_analytics_file_upload.rb · Exploit
• 🔥 https://github.com/shmilylty/cve-2021-22005-exp · Exploit
• 🔥 https://github.com/rwincey/CVE-2021-22005 · Exploit
• 🔥 https://github.com/TaroballzChen/CVE-2021-22005-metasploit · Exploit
• 🔥 https://github.com/Jun-5heng/CVE-2021-22005 · Exploit
• 🔥 https://github.com/5gstudent/CVE-2021-22005- · Exploit
• 🔥 https://github.com/1ZRR4H/CVE-2021-22005 · Exploit
• 🔥❌ https://github.com/X1pe0/VMWare-CVE-Check · Exploit, Deleted
• 🔥 http://packetstormsecurity.com/files/164439/VMware-vCenter-Server-Analytics-CEIP-Service-File-Upload.html · Exploit
• 🔥❌ https://github.com/r0ckysec/CVE-2021-22005 · Exploit, Deleted
• https://t.me/cibsecurity/29296 · Publicação no Telegram
• https://t.me/apt_notes/351 · Publicação no Telegram
• https://t.me/pentestingnews/11303 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-22005 · Aviso do Fabricante
• https://t.me/thehackernews/1528 · Publicação no Telegram