Suivi KEV › VMware

CVE-2021-22005 VMware vCenter Server : vulnérabilité de téléversement de fichiers

Critique Vulnérabilité activement exploitée, exploitable massivement : la CISA l’a ajoutée à son catalogue KEV le 3 novembre 2021.

  • Produit : VMware vCenter Server
  • Ajoutée au catalogue : 3 novembre 2021
  • Échéance CISA : 17 novembre 2021
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-23
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : > 99,9 %
  • Technologie : VMware ESXi / vCenter

VMware vCenter Server contient une vulnérabilité de téléversement de fichiers dans le service Analytics qui permet à un utilisateur ayant un accès réseau au port 443 d'exécuter du code.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

Gravité et exploitation

  • Score CVSS 3.1 : 9,8 sur 10, gravité critique CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  • Exploitable à distance, par le réseau, sans compte, sans action de la victime.
  • Probabilité d’exploitation dans les 30 jours (EPSS) : > 99,9 %, parmi les 0,1 % de CVE les plus susceptibles d’être exploitées
  • Code d’exploitation public : signalé par la NVD.

Versions concernées

  • cloud foundation : versions ≥ 3.0 et < 5.0
  • vcenter server : 3 versions, de 6.5 à 7.0

D’après la NVD. Vérifiez toujours l’avis de l’éditeur, qui fait foi.

Type de faiblesse

  • Limitation inappropriée d'un chemin d'accès à un répertoire restreint (CWE-22) : Le produit utilise une entrée externe pour construire un chemin d'accès destiné à identifier un fichier ou un répertoire situé sous un répertoire parent restreint, mais le produit ne neutralise pas correctement les éléments spéciaux dans le chemin d'accès qui pourraient faire en sorte que celui-ci se résolve à un emplacement en dehors du répertoire restreint.

Chronologie

  1. — Publication de la CVE
  2. — Exploitation confirmée : ajout au catalogue KEV de la CISA
  3. — Échéance de correction pour les agences fédérales américaines

Références

Sources : catalogue KEV de la CISA (CC0), NVD (NIST), EPSS (FIRST.org), CWE (MITRE). Données mises à jour automatiquement.

Texte original de la CISA (anglais)

VMware vCenter Server File Upload Vulnerability

VMware vCenter Server contains a file upload vulnerability in the Analytics service that allows a user with network access to port 443 to execute code.

Required action: Apply updates per vendor instructions.

Autres failles exploitées de VMware vCenter Server

  • CVE-2024-38813 — VMware vCenter Server : vulnérabilité d'élévation de privilèges (20 novembre 2024)
  • CVE-2024-38812 — VMware vCenter Server : dépassement de tampon dans le tas (20 novembre 2024)
  • CVE-2022-22948 — VMware vCenter Server : vulnérabilité de permissions de fichiers par défaut incorrectes (17 juillet 2024)
  • CVE-2023-34048 — VMware vCenter Server : vulnérabilité d'écriture hors limites (22 janvier 2024)
  • CVE-2021-22017 — VMware vCenter Server : contrôle d'accès incorrect (10 janvier 2022)
  • CVE-2021-21985 — VMware vCenter Server : validation incorrecte des entrées (3 novembre 2021)
  • CVE-2021-21972 — VMware vCenter Server : exécution de code à distance (3 novembre 2021)
  • CVE-2020-3952 — VMware vCenter Server : divulgation d'informations (3 novembre 2021)

← Toutes les failles VMware · Suivi KEV