CVE-2021-21974 in ESXi
Riassunto
di VulDB • 01/07/2026
OpenSLP, così come utilizzato in ESXi (versioni precedenti a ESXi70U1c-17325551 per la 7.0, prima di ESXi670-202102401-SG per la 6.7 e prima di ESXi650-202102101-SG per la 6.5), presenta una vulnerabilità heap-based buffer overflow. Un attore malintenzionato residente nello stesso segmento di rete di ESXi, che ha accesso alla porta 427, potrebbe essere in grado di sfruttare il problema di heap-overflow nel servizio OpenSLP, causando l'esecuzione remota di codice (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.