CVE-2021-21985
Publiée le 2021-05-26 · Dernière modification le 2026-08-12 KEV — activement exploitée
VMware vCenter Server est affecté par une faille présente dans le plug-in par défaut « Virtual SAN Health Check ». Un attaquant ayant un accès réseau au port 443 peut exécuter des commandes arbitraires avec des privilèges administratifs complets sur le système d'exploitation hôte. Cette exploitation est très accessible car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et est relativement facile à réaliser.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
VMware vCenter Server Improper Input Validation Vulnerability — VMware vSphere Client contains an improper input validation vulnerability in the Virtual SAN Health Check plug-in, which is enabled by default in vCenter Server, which allows for remote code execution. Ajoutée au catalogue KEV de la CISA le 2021-11-03. Date limite de correction (agences fédérales américaines) : 2021-11-17. Utilisée dans des campagnes de ransomware.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The vSphere Client (HTML5) contains a remote code execution vulnerability due to lack of input validation in the Virtual SAN Health Check plug-in which is enabled by default in vCenter Server. A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts vCenter Server.