PT-2021-4312

CVE-2021-22014

·

Publicado

2021-09-23

·

Atualizado

2021-09-27

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
vCenter Server (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de execução de código por usuário autenticado no VAMI (Virtual Appliance Management Infrastructure) do vCenter Server. Um usuário autenticado do VAMI com acesso de rede à porta 5480 no vCenter Server pode explorar essa vulnerabilidade para executar código no sistema operacional subjacente que hospeda o vCenter Server. A vulnerabilidade está associada a um gerenciamento incorreto da geração de código. A exploração pode permitir que um invasor remoto execute código arbitrário no sistema operacional.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
Identificadores relacionados
CVE-2021-22014
BDU:2021-04921
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com