CVE-2021-21980: يحتوي vSphere Web Client (FLEX/Flash) على ثغرة قراءة ملفات تعسفية غير مصرح بها. قد يستغل فاعل خبيث لديه وصول شبكي إلى المنفذ 443 على vCenter Server هذه... | Kitploit

CVE-2021-21980

عاليتم النشر

يحتوي vSphere Web Client (FLEX/Flash) على ثغرة قراءة ملفات تعسفية غير مصرح بها. قد يستغل فاعل خبيث لديه وصول شبكي إلى المنفذ 443 على vCenter Server هذه...

تم النشر: 24‏/11‏/2021
محدث: 03‏/08‏/2024
تخصيص CNA: vmware
الأدلة المرصودة: 06‏/08‏/2026

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

4.7‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 91.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

يحتوي vSphere Web Client (FLEX/Flash) على ثغرة قراءة ملفات تعسفية غير مصرح بها. قد يستغل فاعل خبيث لديه وصول شبكي إلى المنفذ 443 على vCenter Server هذه المشكلة للوصول إلى معلومات حساسة.

المصادر

cve-2021-21980-mock-serverالكشف
CVE-2021-21980
cve-2021-21980-nuclei-pocPoC
قالب Nuclei وخادم محاكاة لثغرة CVE-2021-21980 (تجاوز المسار في vSphere)
vcenter-cve-2021-21980-labالبحث
مختبر ثغرات واقعي لـ CVE-2021-21980 (اجتياز المسار في VMware vSphere) - استغلال ملفات فعلي، وليس خادمًا وهميًا
cve-2021-21980-nuclei-poc

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.