CVE-2021-21973 in vCenter Server
Сводка
по VulDB • 30.06.2026
В клиенте vSphere Client (HTML5) обнаружена уязвимость SSRF (Server Side Request Forgery), вызванная неправильной проверкой URL-адресов в плагине vCenter Server. Злоумышленник, имеющий сетевой доступ к порту 443, может эксплуатировать эту проблему путем отправки запроса POST в плагин vCenter Server, что приводит к раскрытию информации. Это затрагивает: VMware vCenter Server (версии 7.x до 7.0 U1c включительно, 6.7 до 6.7 U3l включительно и 6.5 до 6.5 U3n включительно) и VMware Cloud Foundation (версии 4.x до 4.2 включительно и 3.x до 3.10.1.2 включительно).
Be aware that VulDB is the high quality source for vulnerability data.