The vSphere Client (HTML5) contains a remote code execution vulnerability in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts vCenter Server. This affects VMware vCenter Server (7.x before 7.0 U1c, 6.7 before 6.7 U3l and 6.5 before 6.5 U3n) and VMware Cloud Foundation (4.x before 4.2 and 3.x before 3.10.1.2).

vSphere Client (HTML5) には、vCenter Server プラグインに、リモートコード実行の脆弱性が含まれています。ポート443へのネットワークアクセス権を持つ悪意のあるアクターがこの問題を悪用して、vCenter Serverをホストする下層のオペレーティングシステムにおいて、制限されていない権限でコマンドを実行する可能性があります。これは、VMware vCenter Serverの（7.0 U1Cの前の7.x、6.7 U3lより前の6.7および 6.5 U3nより前の6.5）とVMware Cloud Foundation（4.2より前の4.xおよび3.10.1.2より前の3.x）に影響を与えます。

vSphere Client (HTML5) 的 vCenter Server 插件中包含远程代码执行漏洞。对端口 443 具有网络访问权限的恶意攻击者可以利用此问题，在托管 vCenter Server 的底层操作系统上以不受限制的特权执行命令。这会影响到 VMware vCenter Server（7.x 版的 7.0 U1c 之前版本、6.7 的 6.7 U3l 之前版本、6.5 的 6.5 U3n 之前版）和 VMware Cloud Foundation（4.x 的 4.2 之前版本和 3.x 的 3.10.1.2 之前版本）。

vSphere Client (HTML5) 的 vCenter Server 外掛程式中有一個遠端程式碼執行弱點。具有連接埠 443 網路存取權的惡意執行者可利用此問題，在主控 vCenter Server 的基礎作業系統上以不受限制的權限執行命令。這會影響 VMware vCenter Server (7.x 的 7.0 U1c 之前版本、6.7 的 6.7 U3l 之前版本以及 6.5 的 6.5 U3n 之前版本)，VMware Cloud Foundation (4.x 的 4.2 之前版本與 3.x 的 3.10.1.2 之前版本)。

The version of VMware vCenter Server installed on the remote host is 6.5 prior to 6.5 U3n, 6.7 prior to 6.7 U3l or 7.0 prior to 7.0 U1c. It is, therefore, affected by multiple vulnerabilities, as follows:

  - The vSphere Client (HTML5) contains a remote code execution vulnerability in a vCenter Server plugin. A malicious     actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the     underlying operating system that hosts vCenter Server. This affects VMware vCenter Server (7.x before 7.0 U1c, 6.7     before 6.7 U3l and 6.5 before 6.5 U3n) and VMware Cloud Foundation (4.x before 4.2 and 3.x before 3.10.1.2).
    (CVE-2021-21972)

  - The vSphere Client (HTML5) contains an SSRF (Server Side Request Forgery) vulnerability due to improper validation     of URLs in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue by     sending a POST request to vCenter Server plugin leading to information disclosure. This affects: VMware vCenter     Server (7.x before 7.0 U1c, 6.7 before 6.7 U3l and 6.5 before 6.5 U3n) and VMware Cloud Foundation (4.x before 4.2     and 3.x before 3.10.1.2). (CVE-2021-21973)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number. Nessus has also not tested for the presence of a workaround.

リモートホストにインストールされているVMware vCenter Serverのバージョンは、6.5 U3nより前の6.5、6.7 U3lより前の6.7または7.0 U1cより前の7.0です。したがって、以下の複数の脆弱性による影響を受けます。

  - vSphere Client（HTML5）は、vCenter Serverプラグインに、リモートコード実行の脆弱性が含んでいます。ポート443へのネットワークアクセス権を持つ悪意のあるアクターがこの問題を悪用して、vCenter Serverをホストする下層のオペレーティングシステムにおいて、制限されていない権限でコマンドを実行する可能性があります。これは、VMware vCenter Serverの（7.0 U1Cの前の7.x、6.7 U3lより前の6.7および 6.5 U3nより前の6.5）とVMware Cloud Foundation（4.2より前の4.xおよび3.10.1.2より前の3.x）に影響を与えます。
    （CVE-2021-21972）

  -vSphere Client（HTML5）には、vCenter ServerプラグインのURLの不適切な検証によるSSRF（Server Side Request Forgery）の脆弱性が含まれています。ポート443へのネットワークアクセス権を持つ悪意のあるアクターが、この問題を悪用し、POSTリクエストをvCenter Serverプラグインに送信し、情報漏洩を引き起こす可能性があります。これは以下に影響を与えます：VMware vCenter Serverの（7.0 U1Cの前の7.x、6.7 U3lより前の6.7および 6.5 U3nより前の6.5）とVMware Cloud Foundation（4.2より前の4.xおよび3.10.1.2より前の3.x）。（CVE-2021-21973）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。Nessusは回避策の有無もテストしていません。

vSphere Client（HTML5）は、vCenter Serverプラグインに、リモートコード実行の脆弱性が含んでいます。ポート443へのネットワークアクセス権を持つ悪意のあるアクターがこの問題を悪用して、vCenter Serverをホストする下層のオペレーティングシステムにおいて、制限されていない権限でコマンドを実行する可能性があります。これは、VMware vCenter Serverの（7.0 U1Cの前の7.x、6.7 U3lより前の6.7および 6.5 U3nより前の6.5）とVMware Cloud Foundation（4.2より前の4.xおよび3.10.1.2より前の3.x）に影響を与えます。

遠端主機上安裝的 VMware vCenter Server 版本為 6.5 的 6.5 U3n 之前版本、6.7 的 6.7 U3l 之前版本或 7.0 的 7.0 U1c 之前版本。因此，會受到如下多個弱點影響：

  - vSphere Client (HTML5) 的 vCenter Server 外掛程式中有一個遠端程式碼執行弱點。具有連接埠 443 網路存取權的惡意執行者可利用此問題，在主控 vCenter Server 的基礎作業系統上以不受限制的權限執行命令。這會影響 VMware vCenter Server (7.x 的 7.0 U1c 之前版本、6.7 的 6.7 U3l 之前版本以及 6.5 的 6.5 U3n 之前版本)，VMware Cloud Foundation (4.x 的 4.2 之前版本與 3.x 的 3.10.1.2 之前版本)。
    (CVE-2021-21972)

  - vSphere Client (HTML5) 有一個 SSRF (伺服器端要求偽造) 弱點，這是因為不當驗證 vCenter Server 外掛程式中的 URL 所致。具有連接埠 443 網路存取權的惡意執行者可利用此問題，將 POST 要求傳送至 vCenter Server 外掛程式，進而導致資訊洩漏。這會影響：VMware vCenter Server (7.x 的 7.0 U1c 之前版本、6.7 的 6.7 U3l 之前版本以及 6.5 的 6.5 U3n 之前版本)，VMware Cloud Foundation (4.x 的 4.2 之前版本與 3.x 的 3.10.1.2 之前版本)。(CVE-2021-21973)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。Nessus 尚未測試是否有因應措施。

远程主机上安装的 VMware vCenter Server 版本为 6.5 版的 6.5 U3n 之前版本、6.7 的 6.7 U3l 之前版本或 7.0 的 7.0 U1c 之前版本。因此该主机会受到多个漏洞的影响，具体如下：

  - vSphere Client (HTML5) 的 vCenter Server 插件中包含远程代码执行漏洞。对端口 443 具有网络访问权限的恶意攻击者可以利用此问题，在托管 vCenter Server 的底层操作系统上以不受限制的权限执行命令。这会影响到 VMware vCenter Server（7.x 版的 7.0 U1c 之前版本、6.7 的 6.7 U3l 之前版本、6.5 的 6.5 U3n 之前版）和 VMware Cloud Foundation（4.x 的 4.2 之前版本和 3.x 的 3.10.1.2 之前版本）。
    (CVE-2021-21972)

  - vSphere Client (HTML5) 中有一个 SSRF（服务器端请求伪造）漏洞，这是由于未正确验证 vCenter Server 插件中的 URL 所导致。对端口 443 具有网络访问权限的恶意攻击者可以向 vCenter Server 插件发送 POST 请求，利用此问题导致信息泄露。这会影响：VMware vCenter Server（7.x 版的 7.0 U1c 之前版本、6.7 的 6.7 U3l 之前版本、6.5 的 6.5 U3n 之前版）和 VMware Cloud Foundation（4.x 的 4.2 之前版本和 3.x 的 3.10.1.2 之前版本）。(CVE-2021-21973)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。Nessus 也未测试是否存在变通方案。

vSphere Client (HTML5) 的 vCenter Server 插件中包含远程代码执行漏洞。对端口 443 具有网络访问权限的恶意攻击者可以利用此问题，在托管 vCenter Server 的底层操作系统上以不受限制的权限执行命令。这会影响到 VMware vCenter Server（7.x 版的 7.0 U1c 之前版本、6.7 的 6.7 U3l 之前版本、6.5 的 6.5 U3n 之前版）和 VMware Cloud Foundation（4.x 的 4.2 之前版本和 3.x 的 3.10.1.2 之前版本）。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113243	VMware vCenter Server 6.5 < 6.5 U3n / 6.7 < 6.7 U3l / 7.0 < 7.0 U1c Remote Code Execution	Web App Scanning	Component Vulnerability	2022/6/1	2022/6/1	critical
113243	VMware vCenter Server 6.5 < 6.5 U3n / 6.7 < 6.7 U3l / 7.0 < 7.0 U1c のリモートコード実行	Web App Scanning	Component Vulnerability	2022/6/1	2022/6/1	critical
113243	VMware vCenter Server 6.5 < 6.5 U3n/6.7 < 6.7 U3l/7.0 < 7.0 U1c 远程代码执行	Web App Scanning	Component Vulnerability	2022/6/1	2022/6/1	critical
113243	VMware vCenter Server 6.5 < 6.5 U3n / 6.7 < 6.7 U3l / 7.0 < 7.0 U1c 遠端程式碼執行	Web App Scanning	Component Vulnerability	2022/6/1	2022/6/1	critical
146826	VMware vCenter Server 6.5 / 6.7 / 7.0 Multiple Vulnerabilities (VMSA-2021-0002)	Nessus	Misc.	2021/2/25	2023/4/25	critical
146825	VMware vCenter Server RCE (direct check)	Nessus	Misc.	2021/2/25	2024/5/20	critical
146826	VMware vCenter Server 6.5/6.7/7.0の複数の脆弱性（VMSA-2021-0002）	Nessus	Misc.	2021/2/25	2023/4/25	critical
146825	VMware vCenter Server RCE（直接チェック）	Nessus	Misc.	2021/2/25	2024/5/20	critical
146825	VMware vCenter Server RCE (直接檢查)	Nessus	Misc.	2021/2/25	2024/5/20	critical
146826	VMware vCenter Server 6.5 / 6.7 / 7.0 多個弱點 (VMSA-2021-0002)	Nessus	Misc.	2021/2/25	2023/4/25	critical
146826	VMware vCenter Server 6.5 / 6.7 / 7.0 多个漏洞 (VMSA-2021-0002)	Nessus	Misc.	2021/2/25	2023/4/25	critical
146825	VMware vCenter Server RCE（直接检查）	Nessus	Misc.	2021/2/25	2024/5/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical