PT-2021-5081 · Vmware · Vsphere Web Client+1

Magiczero · Publicado 2021-11-23 · Atualizado 2021-11-30 · CVE-2021-22049

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

vSphere Web Client (FLEX/Flash) (versões afetadas não especificadas)

Descrição

O vSphere Web Client contém uma vulnerabilidade SSRF (Server Side Request Forgery) no plug-in do vSAN Web Client. Um agente mal-intencionado com acesso de rede à porta 443 no vCenter Server pode explorar essa vulnerabilidade acessando uma solicitação de URL fora do vCenter Server ou acessando um serviço interno. A vulnerabilidade está relacionada à validação insuficiente de solicitações recebidas, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas enviando uma solicitação HTTP especialmente criada pela porta 443.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2021-05862

CVE-2021-22049

Produtos afetados

Vmware Vcenter

Vsphere Web Client

Referências · 11

• https://t.me/sysadm_in_channel/3588 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2021112316 · Nota
• https://bdu.fstec.ru/vul/2021-05862 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-22049 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-22049 · Aviso do Fabricante
• https://t.me/cvenotify/23971 · Publicação no Telegram
• https://vmware.com/security/advisories/VMSA-2021-0027.html · Aviso do Fabricante
• https://t.me/thehackernews/1679 · Publicação no Telegram
• https://t.me/true_secator/2371 · Publicação no Telegram
• https://t.me/isacarusec/4742 · Publicação no Telegram
• https://t.me/cibsecurity/32967 · Publicação no Telegram