westone-CVE-2021-21972-scanner

Уязвимость удаленного выполнения кода в VMware vCenter Server. Злоумышленник, имеющий доступ к порту 443, может отправить специально сформированный запрос на vCenter Server, что в конечном итоге приведет к удаленному выполнению произвольного кода.

Установка и использование

git clone https://github.com/Osyanina/westone-CVE-2021-21972-scanner.git
cd westone-CVE-2021-21972-scanner
cmd CVE-2021-21972.exe

Рекомендации по исправлению

Обновите vCenter Server7.0 до версии 7.0.U1c
Обновите vCenter Server6.7 до версии 6.7.U3l
Обновите vCenter Server6.5 до версии 6.5 U3n