CVE-2021-21972

CVE-2021-21972

Funktioniert auf

• VMware-VCSA-all-6.7.0-8217866 und VMware-VIM-all-6.7.0-8217866 ✔
• VMware-VCSA-all-6.5.0-16613358 ✔

Für vCenter6.7 U2+

vCenter 6.7U2+ führt die Website im Speicher aus, daher kann dieser Exploit für 6.7 u2+ nicht funktionieren.

Test erforderlich

• vCenter 6.5 Linux(VCSA)/Window Warten auf Test
• vCenter 6.7 Linux(VCSA)/Window Warten auf Test
• vCenter 7.0 Linux(VCSA)/Window Warten auf Test

Details

1. Die Schwachstelle ermöglicht es, beliebige Dateien hochzuladen.
2. Die betroffene Schnittstelle ist /ui/vropspluginui/rest/services/uploadova, vollständiger Pfad (https://domain.com/ui/vropspluginui/rest/services/uploadova)
3. Die tar-Datei im Ordner payload des Repositorys ist die Standard-Webshell von 冰蝎 3.