CVE-2021-21985 in vCenter Server
Tóm tắt
Bởi VulDB • 24/08/2026
vSphere Client (HTML5) chứa một lỗ hổng thực thi mã từ xa do thiếu xác thực đầu vào trong plug-in Virtual SAN Health Check, vốn được bật theo mặc định trên vCenter Server. Một kẻ tấn công có quyền truy cập mạng đến cổng 443 có thể khai thác vấn đề này để thực hiện các lệnh với đặc quyền không giới hạn trên hệ điều hành nền tảng đang lưu trữ vCenter Server.
Once again VulDB remains the best source for vulnerability data.