An arbitrary file upload vulnerability exists in vCenter Server. An unauthenticated, remote attacker with network access to port 443 on vCenter Server may exploit this issue to execute code on vCenter Server by uploading a specially crafted file.

vSphere Serverに、任意のファイルアップロードの脆弱性が存在します。vCenter Serverのポート443へのネットワークアクセス権を持つ認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたファイルをアップロードすることで、vCenter Serverでコードを実行する可能性があります。

The version of VMware vCenter Server installed on the remote host is 6.7 prior to 6.7 U3o. It is, therefore, affected by multiple vulnerabilities:

    - A privilege escalation vulnerability exists in vCenter Server due to the way it handles session tokens.       An authenticated, local attacker can exploit this to gain unauthorized access to the system.       (CVE-2021-21991, CVE-2021-22015)

    - A reverse proxy bypass vulnerability exists in vCenter Server due to the way the endpoints handle the URI.       An unauthenticated, remote attacker can exploit this to gain unauthorized access to restricted endpoints.
      (CVE-2021-22006) 

    - An rhttproxy bypass vulnerability exists in vCenter Server due to improper implementation of URI       normalization. An unauthenticated, remote attacker can exploit this to gain access to internal       endpoints. (CVE-2021-22017)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number. Nessus has also not tested for the presence of a workaround.

リモートホストにインストールされているVMware vCenter Serverのバージョンは7.0 U2c以前の7.0です。そのため、以下の複数の脆弱性の影響を受けます。

    - vSphere Serverの分析サービスに、任意のファイルアップロードの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、リモートホストに任意のファイルをアップロードしたり、特別に細工されたファイルを使用したりする可能性があります。（CVE-2021-22005）

    - セッショントークンの処理方法により、vCenter Serverに権限昇格の脆弱性が存在します。認証されたローカルの攻撃者はこれを悪用して、システムに不正にアクセスする可能性があります。（CVE-2021-21991、CVE-2021-22015）

    - エンドポイントがURIを処理する方法により、vCenter Serverにリバースプロキシバイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、権限なく制限されたエンドポイントにアクセスする可能性があります。
      （CVE-2021-22006） 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。Nessusは回避策の有無もテストしていません。

vCenter Server 中存在任意文件上传漏洞。对 vCenter Server 上的端口 443 具有网络访问权限且未经身份验证的远程攻击者可利用此问题，通过上传特别构建的文件在 vCenter Server 上执行代码。

リモートホストにインストールされているVMware vCenter Serverのバージョンは6.7 U3o以前の6.7です。そのため、以下の複数の脆弱性の影響を受けます。

    - セッショントークンの処理方法により、vCenter Serverに権限昇格の脆弱性が存在します。認証されたローカルの攻撃者はこれを悪用して、システムに不正にアクセスする可能性があります。（CVE-2021-21991、CVE-2021-22015）

    - エンドポイントがURIを処理する方法により、vCenter Serverにリバースプロキシバイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、権限なく制限されたエンドポイントにアクセスする可能性があります。
      （CVE-2021-22006） 

    - URI正規化の不適切な実装により、rhttproxyバイパスの脆弱性がvCenter Serverに存在します。認証されていないリモートの攻撃者がこれを悪用し、内部エンドポイントへのアクセス権を取得する可能性があります。（CVE-2021-22017）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。Nessusは回避策の有無もテストしていません。

vCenter Server 中存在一個任意檔案上傳弱點。具有 vCenter Server 連接埠 443 網路存取權且未經驗證的遠端攻擊者可惡意利用此問題，透過上傳特製檔案在 vCenter Server 上執行程式碼。

遠端主機上安裝的 VMware vCenter Server 為 7.0 版的 7.0 U2c 之前版本。因此，會受到多個弱點影響：

    - vSphere Server 的分析服務中有一個任意檔案上傳弱點。未經驗證的遠端攻擊者可利用此弱點，在遠端主機上上傳任意檔案，以及使用特別建構的檔案執行程式碼。(CVE-2021-22005)

    - vCenter Server 中有一個權限提升弱點，這是它處理工作階段 Token 的方式所致。經驗證的本機攻擊者可利用此弱點，取得在未經驗證的情況下存取系統的權限。(CVE-2021-21991、CVE-2021-22015)

    - vCenter Server 中有一個反向 Proxy 繞過弱點，這是端點處理 URI 的方式所致。未經驗證的遠端攻擊者可利用此弱點，取得未經授權存取受限端點的權限。
      (CVE-2021-22006) 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。Nessus 尚未測試是否有因應措施。

The version of VMware vCenter Server installed on the remote host is 7.0 prior to 7.0 U2c. It is, therefore, affected  by multiple vulnerabilities:

    - An arbitrary file upload vulnerability exists in the analytics service of vSphere Server. An       unauthenticated, remote attacker can exploit this to upload arbitrary files on the remote host       and execute code using a specially crafted file. (CVE-2021-22005)

    - A privilege escalation vulnerability exists in vCenter Server due to the way it handles session tokens.       An authenticated, local attacker can exploit this to gain unauthorized access to the system.       (CVE-2021-21991, CVE-2021-22015)

    - A reverse proxy bypass vulnerability exists in vCenter Server due to the way the endpoints handle the URI.       An unauthenticated, remote attacker can exploit this to gain unauthorized access to restricted endpoints.
      (CVE-2021-22006) 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number. Nessus has also not tested for the presence of a workaround.

远程主机上安装的 VMware vCenter Server 为低于 7.0 U2c 的 7.0 版。因此，该应用程序受到多个漏洞的影响：

    - vSphere Server 的分析服务中存在任意文件上传漏洞。未经身份验证的远程攻击者可利用此漏洞在远程主机上上传任意文件，并使用特别建构的文件执行代码。(CVE-2021-22005)

    - 由于处理会话标记的方式，vCenter Server 中存在特权提升漏洞。经身份验证的本地攻击者可利用此漏洞未经授权访问系统。（CVE-2021-21991、CVE-2021-22015）

    - 由于端点处理 URI 的方式，vCenter Server 中存在反向代理绕过漏洞。未经身份验证的远程攻击者可利用此漏洞，在未授权的情况下访问受限制的端点。
      (CVE-2021-22006) 

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。Nessus 也未测试是否存在变通方案。

遠端主機上安裝的 VMware vCenter Server 為 6.7 版的 6.7 U3o 之前版本。因此，會受到多個弱點影響：

    - vCenter Server 中有一個權限提升弱點，這是它處理工作階段 Token 的方式所致。經驗證的本機攻擊者可利用此弱點，取得在未經驗證的情況下存取系統的權限。(CVE-2021-21991、CVE-2021-22015)

    - vCenter Server 中有一個反向 Proxy 繞過弱點，這是端點處理 URI 的方式所致。未經驗證的遠端攻擊者可利用此弱點，取得未經授權存取受限端點的權限。
      (CVE-2021-22006) 

    - vCenter Server 中有一個 rhttproxy 繞過弱點，這是 URI 標準化實作不當所致。未經驗證的遠端攻擊者可利用此弱點取得內部端點存取權。(CVE-2021-22017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。Nessus 尚未測試是否有因應措施。

远程主机上安装的 VMware vCenter Server 为低于 6.7 U3o 的 6.7 版。因此，该应用程序受到多个漏洞的影响：

    - 由于处理会话标记的方式，vCenter Server 中存在特权提升漏洞。经身份验证的本地攻击者可利用此漏洞未经授权访问系统。（CVE-2021-21991、CVE-2021-22015）

    - 由于端点处理 URI 的方式，vCenter Server 中存在反向代理绕过漏洞。未经身份验证的远程攻击者可利用此漏洞，在未授权的情况下访问受限制的端点。
      (CVE-2021-22006) 

    - 由于未正确实现 URI 规范化，vCenter Server 中存在 rhttproxy 绕过漏洞。未经身份验证的远程攻击者可利用这一点获取内部端点的访问权限。(CVE-2021-22017)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。Nessus 也未测试是否存在变通方案。

ID	Name	Product	Family	Published	Updated	Severity
153889	VMware vCenter Server Arbitrary File Upload (VMSA-2021-0020)	Nessus	Misc.	10/6/2021	11/3/2025	critical
153889	VMware vCenter Serverの任意のファイルのアップロード（VMSA-2021-0020）	Nessus	Misc.	10/6/2021	11/3/2025	critical
153544	VMware vCenter Server < 6.7 Multiple Vulnerabilities (VMSA-2021-0020)	Nessus	Misc.	9/22/2021	6/30/2023	critical
153545	VMware vCenter Server < 7.0 U2cの複数の脆弱性（VMSA-2021-0020）	Nessus	Misc.	9/22/2021	6/30/2023	critical
153889	VMware vCenter Server 任意文件上传 (VMSA-2021-0020)	Nessus	Misc.	10/6/2021	11/3/2025	critical
153544	VMware vCenter Server < 6.7の複数の脆弱性（VMSA-2021-0020）	Nessus	Misc.	9/22/2021	6/30/2023	critical
153889	VMware vCenter Server 任意檔案上傳 (VMSA-2021-0020)	Nessus	Misc.	10/6/2021	11/3/2025	critical
153545	VMware vCenter Server < 7.0 U2c 多個弱點 (VMSA-2021-0020)	Nessus	Misc.	9/22/2021	6/30/2023	critical
153545	VMware vCenter Server < 7.0 U2c Multiple Vulnerabilities (VMSA-2021-0020)	Nessus	Misc.	9/22/2021	6/30/2023	critical
153545	VMware vCenter Server < 7.0 U2c 多个漏洞 (VMSA-2021-0020)	Nessus	Misc.	9/22/2021	6/30/2023	critical
153544	VMware vCenter Server < 6.7 多個弱點 (VMSA-2021-0020)	Nessus	Misc.	9/22/2021	6/30/2023	critical
153544	VMware vCenter Server < 6.7 多个漏洞 (VMSA-2021-0020)	Nessus	Misc.	9/22/2021	6/30/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical