PT-2021-4314 · Vmware · Cloud Foundation+2

George + 2 · Publicado 2021-09-23 · Atualizado 2021-09-30 · CVE-2021-22020

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

vCenter Server (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas no serviço Analytics do VMware vCenter Server e do VMware Cloud Foundation, o que pode levar a uma condição de negação de serviço. Uma exploração bem-sucedida pode permitir que um invasor provoque uma negação de serviço no vCenter Server.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2021-04923

CVE-2021-22020

Produtos afetados

Cloud Foundation

Vmware Vcenter

Vcenter Server

Referências · 7

• https://osv.dev/vulnerability/CVE-2021-22020 · Aviso do Fabricante
• https://t.me/cibsecurity/29291 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-22020 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-04923 · Nota de Segurança
• https://vmware.com/security/advisories/VMSA-2021-0020.html · Aviso do Fabricante
• https://t.me/cvenotify/21690 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2021092118 · Nota