CVE-2021-21985 in vCenter Server

الملخص

بحسب VulDB • 24/08/2026

يحتوي عميل vSphere (HTML5) على ثغرة تسمح بتنفيذ الأكواد عن بُعد بسبب نقص التحقق من صحة المدخلات في إضافة فحص حالة Virtual SAN، وهي مفعّلة افتراضيًا في vCenter Server. قد يستغل طرف خبيث لديه وصولاً شبكيًا إلى المنفذ 443 هذه الثغرة لتنفيذ أوامر بصلاحيات غير مقيدة على نظام التشغيل الأساسي الذي يستضيف vCenter Server.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/01/2021
• إفشاء: 26/05/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-175850
• CPE: 20210526
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.99999
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21985
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21985/