CVE Watch—

CVE-2021-21973

VMware vCenter Server and Cloud Foundation Server Side Request Forgery (SSRF) Vulnerability

CVSS

—

Sem CVSS

EPSS

88.0%

p100

KEV

SIM

7 de mar. de 2022

Exploit Today

0-100

Publicado: — · Última mod.: —

EPSS · 30d

88.0%EPSS · 30 dias88.0%

2026-10-082026-11-05

Ficha do catálogo KEV

Produto

VMware / vCenter Server and Cloud Foundation

Vulnerabilidade

VMware vCenter Server and Cloud Foundation Server Side Request Forgery (SSRF) Vulnerability

Adicionado ao KEV

7 de mar. de 2022

Corrigir até

21 de mar. de 2022

Uso conhecido em ransomware

Não

Descrição resumida

VMware vCenter Server and Cloud Foundation Server contain a SSRF vulnerability due to improper validation of URLs in a vCenter Server plugin. This allows for information disclosure.

Ação necessária

Apply updates per vendor instructions.

Notas

https://nvd.nist.gov/vuln/detail/CVE-2021-21973

CVEs relacionados

Nenhum CVE relacionado por CWE ou produto.