- Aktif istismar
- CWE-22
- CWE-23
CVE-2021-22005
VMware vCenter Server Analytics hizmetinde rastgele dosya yükleme açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1861 gün
- Kaydı açan
- vmware
Yönetici özeti
Sanal sunucu altyapısını yöneten vCenter yazılımında kritik bir açık var ve bu açık saldırganlar tarafından aktif olarak kullanılıyor. Başarılı bir saldırı, şirketin sanal sunucularının tamamının kontrolünün kaybedilmesine yol açabilir. Güncellemelerin gecikmeden uygulanması gerekir.
ÖzetTürkçe
VMware vCenter Server'ın Analytics hizmetinde rastgele dosya yükleme zafiyeti bulunuyor. 443 numaralı bağlantı noktasına ağ erişimi olan bir saldırgan, özel hazırlanmış bir dosya yükleyerek sunucuda kod çalıştırabilir. Zafiyet kimlik doğrulama veya kullanıcı etkileşimi gerektirmiyor. Etkilenen ürünler VMware vCenter Server ve VMware Cloud Foundation'dır.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan vCenter Server üzerinde uzaktan kod çalıştırabilir ve sanallaştırma altyapısının gizlilik, bütünlük ve erişilebilirliğini tehlikeye atabilir.
Kaynaktaki açıklama (İngilizce)
The vCenter Server contains an arbitrary file upload vulnerability in the Analytics service. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to execute code on vCenter Server by uploading a specially crafted file.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- VMware'in yayımladığı güvenlik güncellemelerini vCenter Server ve Cloud Foundation sistemlerinize satıcı talimatlarına göre uygulayın. Genel öneri
- CISA'nın gerekli eylemi doğrultusunda güncellemeleri satıcı yönergelerine uygun şekilde uygulayın. CISA
- Güncelleme hemen yapılamıyorsa vCenter Server'ın 443 numaralı bağlantı noktasına erişimi güvenilir yönetim ağlarıyla sınırlayın ve internetten erişimi kapatın. Genel öneri
Ek önlemler
- vCenter Server yönetim arayüzünü internete açmayın; erişimi VPN veya ayrı bir yönetim ağı üzerinden verin. Genel öneri
- Sistemde olağandışı dosya yüklemeleri, beklenmeyen süreçler ve yeni oluşturulmuş dosyalar için günlükleri inceleyin; açık duyurulmadan önce istismar edilmiş olabileceğini göz önünde bulundurun. Genel öneri
- Güvenlik duvarında vCenter'a erişebilen kaynak IP adreslerini kısıtlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| VMware vCenter Server, VMware Cloud Foundation | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.