Krytyczna podatność w VMware vCenter Server (CVE-2021-22005). Bez uwierzytelnienia można dostać się na serwer.

Podatność otrzymała od producenta w zasadzie najwyższą “wycenę” krytyczności (9.8/10 w skali CVSSv3). Jej wykorzystanie jest banalnie proste – wystarczy zuploadować (nie ma konieczności logowania) złośliwy plik (tj. webshell) i już możemy wykonywać polecenia w OS, na którym działa vCenter Server.

Niektórzy donoszą, że podatność już wykorzystują operatorzy ransomware (w tym przypadku – widząc łatkę – exploit jest banalnie prosty do stworzenia).

Cóż. Łatajcie ASAP.

–Michał Sajdak