- Aktif istismar
- CWE-20
- CWE-918
CVE-2021-21973
VMware vCenter Server ve Cloud Foundation'da sunucu taraflı istek sahteciliği (SSRF) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2072 gün
- Kaydı açan
- vmware
ÖzetTürkçe
vSphere Client (HTML5), bir vCenter Server eklentisindeki URL'lerin yetersiz doğrulanmasından kaynaklanan bir SSRF (Sunucu Taraflı İstek Sahteciliği) açığı içermektedir. Ağ üzerinden 443 numaralı porta erişimi olan kötü niyetli bir saldırgan, vCenter Server eklentisine POST isteği göndererek bu sorunu istismar edebilir ve bilgi ifşasına yol açabilir. Etkilenen ürünler: VMware vCenter Server (7.x, 7.0 U1c öncesi; 6.7, 6.7 U3l öncesi ve 6.5, 6.5 U3n öncesi) ve VMware Cloud Foundation (4.x, 4.2 öncesi; 3.x, 3.10.1.2 öncesi).
Kaynaktaki açıklama (İngilizce)
The vSphere Client (HTML5) contains an SSRF (Server Side Request Forgery) vulnerability due to improper validation of URLs in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue by sending a POST request to vCenter Server plugin leading to information disclosure. This affects: VMware vCenter Server (7.x before 7.0 U1c, 6.7 before 6.7 U3l and 6.5 before 6.5 U3n) and VMware Cloud Foundation (4.x before 4.2 and 3.x before 3.10.1.2).
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| VMware Cloud Foundation | Sürüm belirtilmemiş | – |
| VMware vCenter Server | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.