CVE-2021-21980

mediumPriorität · verfolgen · 42EPSS 0.047 · 92. PerzentilExploit · PoCEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

6 exploits · PoC

Likely / severe?

4.67% (92nd) EPSS

CVSS 5 · medium

Is it mine?

7 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-24

The vSphere Web Client (FLEX/Flash) contains an unauthorized arbitrary file read vulnerability. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to gain access to sensitive information.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5–7.5

v2.05mediumAV:N/AC:L/Au:N/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:Hsecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-22US

Exploits (6)

Öffentlicher Proof-of-Concept- und Exploit-Code.

Osyanina/westone-CVE-2021-21980-scannerA vulnerability scanner that detects CVE-2021-21980 vulnerabilities.PoC · poc_in_github
Osyanina/westone-CVE-2022-1388-scannerA vulnerability scanner that detects CVE-2021-21980 vulnerabilities.PoC · poc_in_github
gui2000guix-ui/cve-2021-21980-mock-serverCVE-2021-21980PoC · poc_in_github
gui2000guix-ui/cve-2021-21980-nuclei-pocNuclei Template and Mock Server for CVE-2021-21980 (vSphere Path Traversal)PoC · poc_in_github
pkxk5pr6m2-web/cve-2021-21980-nuclei-pocNuclei Template and Mock Server for CVE-2021-21980 (vSphere Path Traversal)PoC · poc_in_github
pratikjojode/vcenter-cve-2021-21980-labRealistic vulnerable lab for CVE-2021-21980 (VMware vSphere Path Traversal) - Actual file exploitation, not a mock serverPoC · poc_in_github

betroffene Produkte (7)

Betroffene Produkte und Versionsbereiche.

n/a VMware vCenter Server and VMware Cloud Foundation≤ VMware vCenter Server (6.7 before 6.7 U3p and 6.5 before 6.5 U3r) and VMware Cloud Foundation 3.xenisa_euvdEU
Broadcom Inc. VMware Cloud Foundation3.0 → 4.0fstec_bduRU
Broadcom Inc. VMware vCenter Server6.5 → 6.5 U3rfstec_bduRU
Broadcom Inc. VMware vCenter Server6.7 → 6.7 U3pfstec_bduRU
vmware cloud foundation= 3.0nvdUScpe:2.3:a:vmware:cloud_foundation:*:*:*:*:*:*:*:*
vmware vcenter server= 6.5nvdUScpe:2.3:a:vmware:vcenter_server:*:*:*:*:*:*:*:*
vmware vcenter server= 6.7nvdUScpe:2.3:a:vmware:vcenter_server:*:*:*:*:*:*:*:*

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2021-11-24geändert 2026-06-17

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan