The vSphere Client (HTML5) contains a vulnerability in a vSphere authentication mechanism for the Virtual SAN Health Check, Site Recovery, v

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• vmware cloud foundation3.0 и новее · до 3.10.2.1
• vmware cloud foundation4.0 и новее · до 4.2.1
• vmware vcenter server6.5
• vmware vcenter server6.7
• vmware vcenter server7.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (vmware). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a VMware vCenter Server and VMware Cloud Foundation

  • VMware vCenter Server (7.x before 7.0 U2b, 6.7 before 6.7 U3n, 6.5 before 6.5 U3p) and VMware Cloud Foundation (4.x before 4.2.1, 3.x before 3.10.2.1)затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-34048VMware vCenter Server Out-of-Bounds Write VulnerabilityKEV
  99Срочно
• CVE-2021-21985The vSphere Client (HTML5) contains a remote code execution vulnerability due to lack of input validation in the Virtual SAN Health Check plKEV
  99Срочно
• CVE-2020-3952Under certain conditions, vmdir that ships with VMware vCenter Server, as part of an embedded or external Platform Services Controller (PSC)KEV
  96Срочно
• CVE-2026-59310vCenter directory-traversal vulnerabilityKEV
  70На этой неделе
• CVE-2015-2342The JMX RMI service in VMware vCenter Server 5.0 before u3e, 5.1 before u3b, 5.5 before u3, and 6.0 before u1 does not restrict registration
  67На этой неделе
• CVE-2021-22017Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization.KEV
  66На этой неделе

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Функция, добавленная для разработки или поддержки, попадает в продуктивную среду без аутентификации. Нередко расчёт делается на то, что она «доступна только из внутренней сети».

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1// Добавлено для службы поддержки2app.post("/maintenance/reset", resetDevice);

1if (config.maintenanceEnabled) {2  app.post(3    "/maintenance/reset",4    requireSession, requireRole("admin"), resetDevice5  );6}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.