CVE-2021-21972 in vCenter Server

الملخص

بحسب VulDB • 09/06/2026

يحتوي vSphere Client (HTML5) على ثغرة تسمح بتنفيذ الأكواد عن بُعد في ملحق vCenter Server. قد يستغل طرف خبيث لديه وصولاً شبكياً إلى المنفذ 443 هذه الثغرة لتنفيذ أوامر بصلاحيات غير مقيدة على نظام التشغيل الأساسي الذي يستضيف vCenter Server. يؤثر هذا على VMware vCenter Server (الإصدارات 7.x قبل 7.0 U1c، و6.7 قبل 6.7 U3l، و6.5 قبل 6.5 U3n) وVMware Cloud Foundation (الإصدارات 4.x قبل 4.2 و3.x قبل 3.10.1.2).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• إفشاء: 24/02/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-170377
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.99518
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Transportation, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21972
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21972/