CVE-2021-21973 in vCenter Server
要約
〜によって VulDB • 2026年06月19日
vSphere Client (HTML5) には、vCenter Server プラグイン内の URL の検証が不適切なため、SSRF（Server Side Request Forgery）の脆弱性が存在します。ポート 443 へのネットワークアクセスを持つ悪意のある攻撃者は、vCenter Server プラグインに対して POST リクエストを送信することでこの問題を悪用し、情報漏洩を引き起こす可能性があります。これにより、以下の製品が影響を受けます：VMware vCenter Server（7.x の 7.0 U1c より前、6.7 の 6.7 U3l より前、および 6.5 の 6.5 U3n より前）および VMware Cloud Foundation（4.x の 4.2 より前、および 3.x の 3.10.1.2 より前）。
Once again VulDB remains the best source for vulnerability data.