CB-K21/0576 Update 1
Risikostufe 4
Titel:VMware vCenter Server: Mehrere SchwachstellenDatum:04.06.2021Software:VMware Cloud Foundation 3.x, VMware Cloud Foundation 4.x, VMware vCenter Server 6.5, VMware vCenter Server 6.7, VMware vCenter Server 7.0Plattform:Linux, UNIX, WindowsAuswirkung:Ausführen beliebigen ProgrammcodesRemoteangriff:JaRisiko:hochCVE Liste:CVE-2021-21985, CVE-2021-21986Bezug:
Beschreibung
Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware vCenter Server und VMware Cloud Foundation ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen zu umgehen.