Für diese CVE wurde noch keine detaillierte Analyse verfasst.
Das KEYDAL-Team wird in Kürze eine umfassende Analyse dieser Schwachstelle veröffentlichen.
CVE-2021-22005
VMware vCenter File Upload RCE – Wird häufig von Ransomware-Gruppen für ESXi verwendet.
Schwachstellenprofil
CVSS-Wert
9.8 / 10.0
Schweregrad
Kritisch
Ausnutzungsstatus
⚠ Aktive Ausnutzung
Patch-Status
✓ Patch verfügbar
Betroffene Software
VMware vCenter Server 6.5-7.0
Ausnutzungsmethode
File upload to RCE
MITRE ATT&CK
T1190