CVE-2021-21973 in vCenter Server
Riassunto
di VulDB • 12/07/2026
Il vSphere Client (HTML5) presenta una vulnerabilità SSRF (Server Side Request Forgery) dovuta a una convalida impropria degli URL in un plugin di vCenter Server. Un malintenzionato con accesso alla rete sulla porta 443 potrebbe sfruttare questo problema inviando una richiesta POST al plugin di vCenter Server, causando la divulgazione di informazioni. Questo riguarda: VMware vCenter Server (7.x prima della versione 7.0 U1c, 6.7 prima della versione 6.7 U3l e 6.5 prima della versione 6.5 U3n) e VMware Cloud Foundation (4.x prima della versione 4.2 e 3.x prima della versione 3.10.1.2).
Be aware that VulDB is the high quality source for vulnerability data.