CVE-2021-21972
VMware vCenter Server リモートコード実行脆弱性
- 公開済み
- 2021/02/24
- 更新済み
- 2026/08/12
- CNA の割り当て
- vmware
- 観察された証拠
- 2021/03/01
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H高 · 今後 30 日間
- パーセンタイル
- 100.0%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
CISA が悪用されたことが判明
この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。
概要
vSphere Client (HTML5) には、vCenter Server プラグインにリモートコード実行の脆弱性が存在します。ポート443へのネットワークアクセスを持つ悪意のある攻撃者は、この問題を悪用して、vCenter Server をホストする基盤となるオペレーティングシステム上で無制限の権限でコマンドを実行する可能性があります。影響を受けるのは、VMware vCenter Server（7.0 U1c より前の 7.x、6.7 U3l より前の 6.7、6.5 U3n より前の 6.5）および VMware Cloud Foundation（4.2 より前の 4.x、3.10.1.2 より前の 3.x）です。
ソース
29- CVE-2021-21972スキャナー
Nmapスクリプト。uploadova エンドポイントをプローブし、脆弱なレスポンスを確認することで、VMware vCenter Server CVE-2021-21972 RCE の脆弱性を検出します。
- CVE-2021-21972スキャナー
VMware vCenter Serverリモートコード実行脆弱性 (CVE-2021-21972) バッチ検出スクリプト
- CVE-2021-21972スキャナー
CVE-2021-21972の脆弱性を確認するためのNmapスクリプト
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。