CVE-2021-21973 in vCenter Server

الملخص

بحسب VulDB • 02/07/2026

يحتوي vSphere Client (HTML5) على ثغرة SSRF (تزوير الطلبات من جانب الخادم - Server Side Request Forgery) ناتجة عن التحقق غير السليم من عناوين URL في إضافة لـ vCenter Server. قد يستغل طرف خبيث لديه وصول إلى الشبكة عبر المنفذ 443 هذه الثغرة بإرسال طلب POST إلى إضافة vCenter Server، مما يؤدي إلى كشف المعلومات. يتأثر بذلك: VMware vCenter Server (الإصدارات 7.x قبل الإصدار 7.0 U1c، و6.7 قبل الإصدار 6.7 U3l، و6.5 قبل الإصدار 6.5 U3n) بالإضافة إلى VMware Cloud Foundation (الإصدارات 4.x قبل الإصدار 4.2 والإصدارات 3.x قبل الإصدار 3.10.1.2).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 04/01/2021
• إفشاء: 24/02/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-170378
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.87640
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Government, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21973
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21973/