PT-2021-4355 · Vmware · Vcenter Server+1

Osama Alaa + 1 · Publicado 2021-09-21 · Atualizado 2021-09-27 · CVE-2021-21993

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

vCenter Server (versões afetadas não especificadas)

Descrição

O vCenter Server apresenta uma vulnerabilidade do tipo Server Side Request Forgery (SSRF) devido à validação inadequada de URLs na Biblioteca de Conteúdo do vCenter Server. Um usuário autorizado com acesso à biblioteca de conteúdo pode explorar essa vulnerabilidade enviando uma solicitação POST ao vCenter Server, levando à divulgação de informações. Isso pode ser feito enviando uma solicitação POST especialmente criada, permitindo que um invasor remoto execute um ataque SSRF.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2021-04984

CVE-2021-21993

Produtos afetados

Vmware Vcenter

Vcenter Server

Referências · 7

• https://osv.dev/vulnerability/CVE-2021-21993 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21993 · Nota de Segurança
• https://vmware.com/security/advisories/VMSA-2021-0020.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04984 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021092118 · Nota
• https://dell.com/support/kbdoc/ru-ru/printview/000191991/10/en · Nota
• https://t.me/cibsecurity/29298 · Publicação no Telegram