PT-2021-4351

CVE-2021-22006

Publicado

2021-09-21

Atualizado

2021-09-27

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

vCenter Server (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma contornamento do proxy reverso devido ao tratamento incorreto de pontos de extremidade URI. Um agente mal-intencionado com acesso de rede à porta 443 no vCenter Server pode explorar essa vulnerabilidade para acessar pontos de extremidade restritos enviando uma solicitação HTTP especialmente criada. Isso poderia permitir o acesso não autorizado a informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-285: Improper Authorization

Identificadores relacionados

CVE-2021-22006