CVE-2021-21972

وصف الثغرة

ثغرة تنفيذ كود CVE-2021-21972

يمكن للمهاجم الخبيث الذي لديه حق الوصول إلى المنفذ 443 إرسال طلبات مصممة بعناية إلى vCenter Server، مما يؤدي في النهاية إلى تنفيذ تعسفي للكود عن بُعد.

اكتشاف الثغرة

1. الثغرة عبارة عن رفع ملفات تعسفي

2. الواجهة التي توجد بها الثغرة هي

/ui/vropspluginui/rest/services/uploadova،

المسار الكامل

https://domain.com/ui/vropspluginui/rest/services/uploadova

توصيات الإصلاح

• قم بترقية vCenter Server الإصدار 7.0 إلى 7.0.U1c

• قم بترقية vCenter Server الإصدار 6.7 إلى 6.7.U3l