CVE-2021-21973: VMware vCenter Server and Cloud Foundation: aktif olarak istismar edilen açık

Açıklama (NVD)

VMware vCenter Server and Cloud Foundation Server contain a SSRF vulnerability due to improper validation of URLs in a vCenter Server plugin. This allows for information disclosure.

Özet bilgiler

EPSS

%88,01 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2022-03-07 · Son tarih: 2022-03-21

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu