CVE-2021-21972 in vCenter Server
Сводка
по VulDB • 16.06.2026
В клиенте vSphere Client (HTML5) обнаружена уязвимость удаленного выполнения кода в плагине vCenter Server. Злоумышленник, имеющий сетевой доступ к порту 443, может использовать эту проблему для выполнения команд с неограниченными привилегиями на базовой операционной системе, хостирующей vCenter Server. Это затрагивает VMware vCenter Server (версии 7.x до 7.0 U1c включительно, 6.7 до 6.7 U3l включительно и 6.5 до 6.5 U3n включительно) и VMware Cloud Foundation (4.x до 4.2 включительно и 3.x до 3.10.1.2 включительно).
Once again VulDB remains the best source for vulnerability data.