CVE-2021-21973 in vCenter Server
Zusammenfassung
von VulDB • 10.07.2026
Der vSphere Client (HTML5) enthält eine SSRF-Schwachstelle (Server Side Request Forgery), die auf einer unzureichenden Validierung von URLs in einem vCenter Server-Plugin beruht. Ein böswilliger Akteur mit Netzwerkzugriff auf Port 443 kann dieses Problem ausnutzen, indem er eine POST-Anfrage an das vCenter Server-Plugin sendet, was zur Offenlegung von Informationen führt. Dies betrifft: VMware vCenter Server (7.x vor 7.0 U1c, 6.7 vor 6.7 U3l und 6.5 vor 6.5 U3n) sowie VMware Cloud Foundation (4.x vor 4.2 und 3.x vor 3.10.1.2).
Be aware that VulDB is the high quality source for vulnerability data.