CVE-2021-21972

Descripción de la vulnerabilidad

Vulnerabilidad de ejecución de código CVE-2021-21972

Un atacante malicioso con acceso al puerto 443 puede enviar solicitudes especialmente diseñadas a vCenter Server, lo que finalmente provoca la ejecución remota de código arbitrario.

Detección de la vulnerabilidad

1. La vulnerabilidad consiste en la carga arbitraria de archivos

2. La interfaz afectada es

/ui/vropspluginui/rest/services/uploadova,

ruta completa

https://domain.com/ui/vropspluginui/rest/services/uploadova

Recomendaciones de mitigación

- vCenter Server 7.0 actualizar a 7.0.U1c