6.4средняя
BDU:2021-02847
Уязвимость программного обеспечения для управления гипервизором Vmware vSphere Client, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти процедуру аутентификации или получить несанкционированный доступ к устройству
Опубликовано: 2021-06-04
Описание
Уязвимость программного обеспечения для управления гипервизором Vmware vSphere Client связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации или получить несанкционированный доступ к устройству в результате доступа к порту 443
Затрагиваемое ПО и версии
VMware Cloud Foundation (от 3.0 до 3.10.1.2)VMware Cloud Foundation (от 4.0 до 4.2)VMware vCenter Server (6.7)VMware vCenter Server (6.5)VMware vCenter Server (7.0)
Способ устранения
Использование рекомендаций производителя:
https://www.vmware.com/security/advisories/VMSA-2021-0010.html
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи