Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-22
  • CWE-23

CVE-2021-21972

VMware vCenter Server vSphere Client eklentisinde uzaktan kod çalıştırma açığı

VMware Cloud FoundationVMware vCenter Server

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
12 Ağu 2026
Açık yaşı
2072 gün
Kaydı açan
vmware
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Kas 2021. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Bu açık, sanal sunucu altyapınızı yöneten merkezi sistemin dışarıdan, kimlik doğrulaması olmadan ele geçirilmesine yol açabilir. Açığın aktif olarak istismar edildiği bilindiği için yamanın gecikmeden uygulanması gerekir. Saldırı başarılı olursa tüm sanal makineler ve üzerlerindeki veriler risk altında olur.

ÖzetTürkçe

vCenter Server'ın vSphere Client (HTML5) arayüzündeki bir eklenti, uzaktan kod çalıştırmaya izin veren bir güvenlik açığı içeriyor. 443 numaralı porta ağ erişimi olan kimliği doğrulanmamış bir saldırgan, vCenter Server'ı barındıran işletim sisteminde komut çalıştırabilir. Etkilenen sürümler: vCenter Server 7.x (7.0 U1c öncesi), 6.7 (6.7 U3l öncesi), 6.5 (6.5 U3n öncesi) ile VMware Cloud Foundation 4.x (4.2 öncesi) ve 3.x (3.10.1.2 öncesi). Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.

Saldırgan ne yapabilir?

Saldırgan, vCenter Server'ın çalıştığı işletim sisteminde kısıtlamasız yetkilerle komut çalıştırabilir ve sanallaştırma altyapısının tamamını ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

The vSphere Client (HTML5) contains a remote code execution vulnerability in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts vCenter Server. This affects VMware vCenter Server (7.x before 7.0 U1c, 6.7 before 6.7 U3l and 6.5 before 6.5 U3n) and VMware Cloud Foundation (4.x before 4.2 and 3.x before 3.10.1.2).

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. VMware'in yayımladığı güncellemeleri uygulayın: vCenter Server 7.0 U1c, 6.7 U3l veya 6.5 U3n ya da daha yeni bir sürüme yükseltin; VMware Cloud Foundation için 4.2 veya 3.10.1.2 ve üzeri sürüme geçin. Genel öneri
  2. Güncellemeleri üretici talimatlarına uygun şekilde uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa vCenter Server'ın 443 numaralı portuna erişimi güvenilir yönetim ağlarıyla sınırlayın ve internetten erişimi tamamen kapatın. Genel öneri

Ek önlemler

  • vCenter Server yönetim arayüzünü internete açmayın; erişimi yalnızca VPN veya ayrılmış yönetim ağı üzerinden verin. Genel öneri
  • vCenter Server'ın günlüklerini ve ağ trafiğini olağan dışı istekler ve beklenmeyen komut çalıştırma izleri açısından inceleyin. Genel öneri
  • Sistem açık durumdayken internete erişilebiliyorsa olası bir ele geçirilme ihtimaline karşı yeni oluşturulmuş hesapları, dosyaları ve şüpheli süreçleri kontrol edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
VMware Cloud Foundation Sürüm belirtilmemiş –
VMware vCenter Server Sürüm belirtilmemiş –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.