CVE-2021-21985 in vCenter Server
Sumário
de VulDB • 24/08/2026
O cliente do vSphere (HTML5) contém uma vulnerabilidade de execução remota de código devido à falta de validação de entrada no plug-in Virtual SAN Health Check, que está habilitado por padrão no vCenter Server. Um ator mal-intencionado com acesso de rede à porta 443 pode explorar essa falha para executar comandos com privilégios ilimitados no sistema operacional subjacente que hospeda o vCenter Server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.