CVE-2021-22017
VMware vCenter सर्वर अनुचित एक्सेस नियंत्रण
- प्रकाशित
- 23 सित॰ 2021
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- vmware
- साक्ष्य देखे गए
- 10 जन॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.9%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
vCenter Server में उपयोग किया जाने वाला Rhttproxy, URI सामान्यीकरण के अनुचित कार्यान्वयन के कारण एक भेद्यता से ग्रस्त है। vCenter Server के पोर्ट 443 तक नेटवर्क पहुँच रखने वाला कोई दुर्भावनापूर्ण अभिनेता इस समस्या का शोषण कर प्रॉक्सी को बायपास कर सकता है, जिससे आंतरिक एंडपॉइंट्स तक पहुँच हो सकती है।
स्रोत
http/cves/2021/CVE-2021-22017.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।