CVE-2021-21972

भेद्यता विवरण

cve-2021-21972 कोड निष्पादन भेद्यता

443 पोर्ट तक पहुंच रखने वाला एक दुर्भावनापूर्ण हमलावर vCenter Server को एक विशेष रूप से तैयार अनुरोध भेजकर अंततः दूरस्थ मनमाना कोड निष्पादन कर सकता है।

भेद्यता का पता लगाना

1. भेद्यता मनमाना फ़ाइल अपलोड है

2. भेद्यता मौजूद इंटरफ़ेस है

/ui/vropspluginui/rest/services/uploadova,

पूर्ण पथ

https://domain.com/ui/vropspluginui/rest/services/uploadova

सुधार सुझाव

• vCenter Server 7.0 संस्करण को 7.0.U1c में अपग्रेड करें

• vCenter Server 6.7 संस्करण को 6.7.U3l में अपग्रेड करें