n/a VMware vCenter Server and VMware Cloud Foundation

Name: n/a VMware vCenter Server and VMware Cloud Foundation
Brand: n/a

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

3critical2high1medium0low

aktualisiert 2026-10-27

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-21985US	critical9.8OT kritisch	100.0% (100th)	KEV	kein Fix	2021-05-26	≤ VMware vCenter Server (7.x before 7.0 U2b, 6.7 before 6.7 U3n, 6.5 before 6.5 U3p) and VMware Cloud Foundation (4.x before 4.2.1, 3.x before 3.10.2.1)
CVE-2022-22948US	medium6.5OT kritisch	13.3% (96th)	KEV	kein Fix	2022-03-29	≤ VMware vCenter Server (7.0 prior to 7.0 U3d, 6.7 prior to 6.7 U3p and 6.5 prior to 6.5 U3r) and VMware Cloud Foundation (4.x and 3.x prior to 3.11)
CVE-2021-21980US	high7.5	4.67% (92nd)	Exploit	kein Fix	2021-11-24	≤ VMware vCenter Server (6.7 before 6.7 U3p and 6.5 before 6.5 U3r) and VMware Cloud Foundation 3.x
CVE-2021-21986US	critical9.8OT erhöht	13.3% (96th)	—	kein Fix	2021-05-26	≤ VMware vCenter Server (7.x before 7.0 U2b, 6.7 before 6.7 U3n, 6.5 before 6.5 U3p) and VMware Cloud Foundation (4.x before 4.2.1, 3.x before 3.10.2.1)
CVE-2021-22048US	high8.8	10.3% (96th)	—	kein Fix	2021-11-10	≤ VMware vCenter Server(7.0 and 6.7) and VMware Cloud Foundation (4.x and 3.x)
CVE-2021-22049US	critical9.8	1.73% (77th)	—	kein Fix	2021-11-24	≤ VMware vCenter Server (6.7 before 6.7 U3p and 6.5 before 6.5 U3r) and VMware Cloud Foundation 3.x

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-264CWE-2642 CVEs
CWE-287Improper Authentication2 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-275CWE-2751 CVEs
CWE-276Incorrect Default Permissions1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.