Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-20
  • CWE-470
  • CWE-918

CVE-2021-21985

VMware vCenter Server vSphere Client'ta uzaktan kod çalıştırma açığı

VMware vCenter Server and VMware Cloud Foundation

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
12 Ağu 2026
Açık yaşı
1981 gün
Kaydı açan
vmware
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Kas 2021. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Bu açık, sanal sunucu altyapınızı yöneten vCenter sistemini internet veya iç ağ üzerinden kimlik doğrulaması olmadan ele geçirmeye izin veriyor. Açığın aktif olarak istismar edildiği CISA tarafından doğrulanmıştır. Güncelleme gecikmeden uygulanmalıdır.

ÖzetTürkçe

vCenter Server'da varsayılan olarak etkin gelen Virtual SAN Health Check eklentisinde giriş doğrulaması eksikliği bulunmaktadır. Bu eksiklik vSphere Client (HTML5) üzerinden uzaktan kod çalıştırmaya yol açar. 443 numaralı bağlantı noktasına ağ erişimi olan, kimlik doğrulaması yapmamış bir saldırgan açığı istismar edebilir. Etkilenen ürünler VMware vCenter Server ve VMware Cloud Foundation'dır.

Saldırgan ne yapabilir?

Saldırgan, vCenter Server'ı barındıran işletim sisteminde kısıtlamasız yetkilerle komut çalıştırabilir. Bu durum sanallaştırma altyapısının tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

The vSphere Client (HTML5) contains a remote code execution vulnerability due to lack of input validation in the Virtual SAN Health Check plug-in which is enabled by default in vCenter Server. A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts vCenter Server.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. VMware'in güvenlik bültenindeki yönergelere göre vCenter Server ve VMware Cloud Foundation için yayımlanan güncellemeyi uygulayın. Genel öneri
  2. CISA'nın gerekli eylemi doğrultusunda güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa vCenter Server'ın 443 numaralı bağlantı noktasına erişimi güvenilir yönetim ağlarıyla sınırlandırın ve internetten erişimi kapatın. Genel öneri

Ek önlemler

  • vCenter Server'ı internete açmayın; yönetim arayüzüne yalnızca VPN veya ayrılmış yönetim ağı üzerinden erişim verin. Genel öneri
  • vCenter sunucusunun işletim sisteminde şüpheli komut çalıştırma ve beklenmeyen süreçler için günlükleri ve izleme kayıtlarını inceleyin. Genel öneri
  • Güncelleme öncesinde istismar belirtisi olup olmadığını kontrol edin; şüphe varsa olay müdahale sürecini başlatın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
VMware vCenter Server and VMware Cloud Foundation Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.