Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-23

CVE-2021-22017

VMware vCenter Server'da Uygunsuz Erişim Denetimi Zafiyeti

VMware vCenter Server, VMware Cloud Foundation

Orta 5,3 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1861 gün
Kaydı açan
vmware
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 10 Oca 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 24 Oca 2022.

ÖzetTürkçe

vCenter Server içinde kullanılan Rhttproxy, URI normalizasyonunun hatalı uygulanmasından kaynaklanan bir zafiyet içermektedir. Ağ üzerinden vCenter Server'ın 443 numaralı portuna erişimi olan kötü niyetli bir saldırgan, bu sorunu kullanarak proxy'yi atlatabilir ve dahili uç noktalara erişebilir.

Kaynaktaki açıklama (İngilizce)

Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to bypass proxy leading to internal endpoints being accessed.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
VMware vCenter Server, VMware Cloud Foundation Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.