「VMware vCenter Server」に深刻なRCE脆弱性 - 早急に対応を
あわせて明らかとなった「CVE-2021-21986」は、プラグイン「Virtual SAN Health Check」「Site Recovery」「vSphere Lifecycle Manager」「VMware Cloud Director Availability」の認証機能に起因する脆弱性。リモートより認証なしにプラグインを操作されるおそれがある。CVSS基本値は「6.5」で、重要度は4段階中、上から3番目にあたる「中（Moderate）」と評価されている。
同社は、これら脆弱性を修正した「vCenter Server 7.0 U2b」「同6.7 U3n」「同6.5 U3p」および「Cloud Foundation 4.2.1」「同3.10.2.1」をリリース。利用者へアップデートを呼びかけている。
（Security NEXT - 2021/05/26 ）
ツイート
関連リンク
PR
関連記事
セミナー申込フォーム、確認設定から他者が閲覧可能に - 山口県
日本語学習支援施設のサイトが改ざん被害 - 横浜市
フォームで個人情報が閲覧可能に、社内共有時のミスで - スーパーチェーン
サーバがランサム被害、個人情報流出の可能性 - 川崎設備工業
2Qの個人「サポート詐欺」相談は912件 - 検挙後に減少
SAML認証ライブラリに脆弱性の指摘 - CVE番号は「拒絶」に
先週注目された記事（2025年7月20日〜2025年7月26日）
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
メール誤送信で留学生受入先のメアドが流出 - 福知山公立大
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示
