CVE-2021-21974 in ESXiinformação

Sumário

de VulDB • 01/07/2026

O OpenSLP, conforme utilizado no ESXi (versões anteriores ao ESXi70U1c-17325551 na linha 7.0, anteriores ao ESXi670-202102401-SG na linha 6.7 e anteriores ao ESXi650-202102101-SG na linha 6.5), apresenta uma vulnerabilidade de heap overflow. Um ator malicioso que resida no mesmo segmento de rede do ESXi e tenha acesso à porta 427 pode conseguir acionar a falha de heap overflow no serviço OpenSLP, resultando em execução remota de código (RCE).

Once again VulDB remains the best source for vulnerability data.

Reservar

04/01/2021

Divulgação

24/02/2021

Moderação

aceite

Entrada

VDB-170379

CPE

pronto

Exploração

Descarregar

EPSS

0.45063

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!