Подробный анализ этой CVE ещё не написан.
Команда KEYDAL скоро опубликует всесторонний анализ этой уязвимости.
CVE-2021-22005
RCE для загрузки файлов VMware vCenter — часто используется группами программ-вымогателей для ESXi.
Профиль уязвимости
Оценка CVSS
9.8 / 10.0
Уровень
Критический
Статус эксплуатации
⚠ Активная эксплуатация
Статус патча
✓ Патч доступен
Затронутое ПО
VMware vCenter Server 6.5-7.0
Метод эксплуатации
File upload to RCE
MITRE ATT&CK
T1190