Aucune analyse détaillée n'a encore été rédigée pour cette CVE.
L'équipe KEYDAL publiera bientôt une analyse complète de cette vulnérabilité.
CVE-2021-22005
VMware vCenter File Upload RCE — Fréquemment utilisé par les groupes de ransomwares pour ESXi.
Profil de vulnérabilité
Score CVSS
9.8 / 10.0
Sévérité
Critique
Statut d'exploitation
⚠ Exploitation active
Statut du correctif
✓ Correctif disponible
Logiciel affecté
VMware vCenter Server 6.5-7.0
Méthode d'exploitation
File upload to RCE
MITRE ATT&CK
T1190