中危

VMware vCenter Server和Cloud Foundation rhttpproxy安全绕过漏洞

2021-09-23 12:13:01 公开，2025-10-22 00:48:26 更新

关键漏洞
CISA KEV
勒索软件漏洞
远程
无需认证
2024两高一弱互联网漏洞
公开PoC
2025两高一弱漏洞

SSVC：: 可利用状态：已被积极利用攻击自动化：是技术影响评估：部分 2025-01-30 01:54:48

风险信息

CVSS v2 向量: AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS v2 风险值: 5
CVSS v3 向量: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
CVSS v3 风险值: 5.3
CVSS v3.1 向量: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
CVSS v3.1 风险值: 5.3

详细信息

漏洞类型: 授权问题
漏洞描述: Vmware VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。在VMware vCCESS服务器和Cloud Foundation中使用的RHTTPro可以允许远程攻击者绕过安全性限制，这是由于URI标准化的不正确执行造成的。攻击者可以利用此漏洞绕过代理服务器，从而访问内部端点。
修复建议: 有关修补程序、升级或建议的解决方法信息，请参阅VMware Security Advisory VMSA-2021-0020： https://www.vmware.com/security/advisories/VMSA-2021-0020.html

参考链接