CVE-2021-21994

概要

SFCB（Small Footprint CIM Broker）在 ESXi 中使用时存在一个身份验证绕过漏洞。具有 ESXi 上 5989 端口网络访问权限的恶意行为者，可通过发送特制请求来利用此问题，从而绕过 SFCB 身份验证。

• cve-2021-21994_POCエクスプロイト

  プローブ/ファズハーネスを介してVMware ESXi SFCB認証バイパス (CVE-2021-21994) を検証・悪用し、未認証のCIM-XML列挙を可能にします。