PT-2021-4315
CVE-2021-22019
·
Publicado
2021-09-22
·
Atualizado
2021-09-30
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
VMware vCenter Server (versões afetadas não especificadas)
Descrição
O vCenter Server apresenta uma vulnerabilidade de negação de serviço no serviço VAPI (vCenter API). Um agente mal-intencionado com acesso de rede à porta 5480 no vCenter Server pode explorar essa vulnerabilidade enviando uma mensagem jsonrpc especialmente criada para provocar uma condição de negação de serviço. Isso se deve à validação insuficiente de entradas no serviço VAPI.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾