Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 17/11/2021 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

VMware vCenter Server contains a file upload vulnerability in the Analytics service that allows a user with network access to port 443 to execute code.

Preuves de concept publiques (12)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

shmilylty/cve-2021-22005-exp · ★ 193 · 18/12/2021
rwincey/CVE-2021-22005 · ★ 37 · 28/09/2021
TaroballzChen/CVE-2021-22005-metasploit · ★ 22 · 02/10/2021
the metasploit script(POC/EXP) about CVE-2021-22005 VMware vCenter Server contains an arbitrary file upload vulnerability
Jun-5heng/CVE-2021-22005 · ★ 21 · 27/10/2021
VMware vCenter Server任意文件上传漏洞 / Code By:Jun_sheng
5gstudent/CVE-2021-22005- · ★ 13 · 25/09/2021
CVE-2021-22005批量验证python脚本
1ZRR4H/CVE-2021-22005 · ★ 8 · 23/09/2021
tiagob0b/CVE-2021-22005 · ★ 2 · 24/10/2021
pisut4152/Sigma-Rule-for-CVE-2021-22005-scanning-activity · ★ 1 · 23/09/2021
RedTeamExp/CVE-2021-22005_PoC · ★ 1 · 27/09/2021
CVE-2021-22005_PoC
Jeromeyoung/VMWare-CVE-Check · ★ 0 · 24/09/2021
CVE-2021-22005