10критическая
BDU:2021-04740
Уязвимость службы аналитики средства управления виртуальной инфраструктурой VMware vCenter Server, связанная с возможностью загрузки произвольного файла, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-09-23
Описание
Уязвимость службы аналитики средства управления виртуальной инфраструктурой VMware vCenter Server связана с возможностью загрузки произвольного файла через 443 порт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
VMware vCenter Server (7.0)VMware Cloud Foundation (от 4.0 до 4.3)VMware vCenter Server (до 6.7 U3o)VMware Cloud Foundation (от 3.0 до 3.10.2.2)
Способ устранения
Использование рекомендаций производителя:
https://www.vmware.com/security/advisories/VMSA-2021-0020.html
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи