该 CVE 尚无详细分析。
KEYDAL 团队即将发布该漏洞的全面分析。
CVE-2021-22005
VMware vCenter 文件上传 RCE — 经常被 ESXi 勒索软件组织使用。
漏洞档案
CVSS 评分
9.8 / 10.0
级别
严重
利用状态
⚠ 活跃利用
补丁状态
✓ 补丁可用
受影响软件
VMware vCenter Server 6.5-7.0
利用方法
File upload to RCE
MITRE ATT&CK
T1190