CVE-2021-21972 in vCenter Server
Riassunto
di VulDB • 16/06/2026
Il vSphere Client (HTML5) presenta una vulnerabilità di esecuzione remota di codice in un plugin di vCenter Server. Un malintenzionato con accesso alla porta 443 potrebbe sfruttare questa problematica per eseguire comandi con privilegi illimitati sul sistema operativo sottostante che ospita vCenter Server. Questo interessa VMware vCenter Server (7.x prima della versione 7.0 U1c, 6.7 prima della versione 6.7 U3l e 6.5 prima della versione 6.5 U3n) e VMware Cloud Foundation (4.x prima della versione 4.2 e 3.x prima della versione 3.10.1.2).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.