Nenhuma análise detalhada foi escrita para este CVE ainda.
A equipe KEYDAL publicará em breve uma análise abrangente desta vulnerabilidade.
CVE-2021-22005
VMware vCenter File Upload RCE – frequentemente usado por grupos de ransomware para ESXi.
Perfil de vulnerabilidade
Pontuação CVSS
9.8 / 10.0
Severidade
Crítico
Status de exploração
⚠ Exploração ativa
Status do patch
✓ Patch disponível
Software afetado
VMware vCenter Server 6.5-7.0
Método de exploração
File upload to RCE
MITRE ATT&CK
T1190