Saltar al contenido
Acceso clientes Agendar
CVE-2021-22017

VMware vCenter Server Improper Access Control

VMware · vCenter Server · Agregada al catálogo el 10-01-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de VMware en el catálogo

  • CVE-2025-22226 Vulnerabilidad de divulgación de información en VMware ESXi, Workstation y Fusion Alta 04-03-2025
  • CVE-2025-22225 Vulnerabilidad de escritura arbitraria en VMware ESXi Alta 04-03-2025
  • CVE-2025-22224 Vulnerabilidad de condición de carrera TOCTOU en VMware ESXi y Workstation Alta 04-03-2025
  • CVE-2024-38813 VMware vCenter Server Privilege Escalation Vulnerability Alta 20-11-2024
  • CVE-2024-38812 VMware vCenter Server Heap-Based Buffer Overflow Vulnerability Alta 20-11-2024
Ver las 26 de VMware →

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.