CVE-2021-21974 in ESXiinfo

Zusammenfassung

von VulDB • 01.07.2026

OpenSLP, wie es in ESXi (vor ESXi70U1c-17325551 für Version 7.0, vor ESXi670-202102401-SG für Version 6.7 und vor ESXi650-202102101-SG für Version 6.5) verwendet wird, weist eine Heap-Overflow-Schwachstelle auf. Ein böswilliger Akteur, der sich im gleichen Netzwerksegment wie ESXi befindet und Zugriff auf Port 427 hat, könnte den Heap-Overflow in OpenSLP auslösen und damit Remote Code Execution (RCE) ermöglichen.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

04.01.2021

Veröffentlichung

24.02.2021

Moderieren

akzeptiert

Eintrag

VDB-170379

CPE

bereit

Exploit

Download

EPSS

0.45063

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!