CVE-2021-22005: presente nel catalogo CISA KEV

CVE-2021-22005 · CVSS 9.8 CRITICAL · EPSS 100.0% · KEV 2021-11-03

The vCenter Server contains an arbitrary file upload vulnerability in the Analytics service. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to execute code on vCenter Server by uploading a specially crafted file.

CVE-2021-22005 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2021-11-03.
• Scadenza di remediation federale: 2021-11-17.
• Oltre quella data da 1808 giorni.
• Usato in campagne ransomware.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 100.0%.
• Codice di exploit pubblico: integrato in uno strumento pubblico.
• Esistono regole di detection pubbliche.

Quali prodotti e versioni sono interessati?

• VMware vCenter Server, VMware Cloud Foundation · VMware vCenter Server(7.x before 7.0 U2c and 6.7 before 6.7 U3o) and VMware Cloud Foundation (4.x before 4.3 and 3.x before 3.10.2.2)

Esiste una patch?

Le informazioni sulla patch non sono disponibili in questa scheda.

Cosa ha pubblicato PlainSec su CVE-2021-22005

• Google Cloud split its patch duty in two (2026-08-26)
• Node kernel bugs on GKE COS nodes enable host escalation (2026-04-15)
• Google Cloud issues multiple Linux kernel privilege escalation fixes for GKE nodes (2026-04-07)
• Multiple Linux Kernel Flaws Elevate Privileges on GCP Container Nodes (2026-04-03)
• Multiple High-Severity Cloud Vulnerabilities Impact Container Nodes (2026-04-01)

Fonti primarie

• NVD record
• CISA KEV catalog
• VMware vCenter Server, VMware Cloud Foundation advisory
• Metasploit: exploit/linux/http/vmware_vcenter_analytics_file_upload
• Nuclei template

Cosa questa scheda non dice

• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-09-13.