CVE-2021-21985 itu apa sih?

CVE-2021-21985 merupakan kerentanan yang berdampak kepada vCenter Server. CVE-2021-21985 dipulikasi pertama kali pada tanggal 25 Mei 2021 oleh VMware melalui security advisory (VMSA-2021-0010). CVE-2021-21985 adalah kerentanan Remote Code Excecution (RCE) pada vSphere Client pada vCenter Server untuk versi 6.5, 6.7, dan 7.0 dan VMware CloudFoundation untuk versi 3.x dan 4.x. Kerentanan terjadi akibat kurangnya validasi input pada Virtual SAN Health Check plug-in yang diaktifkan di Server vCenter.

CVE-2021-21985 diekploitasi oleh penyerang melalui port 443. Penyerang memanfaatkan kerentanan untuk melakukan serangan setelah mendapatkan akses ke jaringan melalui serangan lain seperti phishing. Setelah penyerang masuk jaringan, kerentanan dapat dieksploitasi bahkan sebelum organisasi melakukan publikasi server yang memiliki kerentanan ini melalui jaringan internal. Serangan yang berhasil akan memberikan penyerang akses untuk melakukan eksekusi pada server tanpa perlu izin.