---
title: "CVE-2021-21972 VMware vCenter RCE"
slug: "cve-2021-21972-vmware-vcenter-rce"
updated: 2026-07-30T01:21:36Z
published: 2026-07-30T01:21:36Z
canonical: "knowledge.catonetworks.com/cve-2021-21972-vmware-vcenter-rce"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# CVE-2021-21972 VMware vCenter RCE

## 概要

2021年2月23日、VMwareは [セキュリティアドバイザリ](https://www.vmware.com/security/advisories/VMSA-2021-0002.html) (VMSA-2021-0002) をリリースし、2つの脆弱性について [vCenterサーバー](https://www.vmware.com/products/vcenter-server.html)と [VMware ESXi](https://www.vmware.com/products/esxi-and-esx.html) ハイパーバイザーの問題を解決しました。

| **CVE** | **影響を受ける製品** | **CVSSv3** |
| --- | --- | --- |
| [CVE-2021-21972](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21972) | vCenterサーバー | 9.8 |
| [CVE-2021-21973](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21973) | vCenterサーバー | 5.3 |
| [CVE-2021-21974](https://www.tenable.com/cve/CVE-2021-21974) | ESXi | 8.8 |

## 影響

このアドバイザリーに含まれる最も注目すべき脆弱性は、CVE-2021-21972です。

VSphereクライアント (HTML5) は、vCenterサーバープラグインにリモートコード実行脆弱性を含んでいます。 ネットワークアクセスを持つ悪意のあるアクターによって、ポート443を悪用してvCenterサーバーをホストする基礎OSで無制限特権でコマンドが実行される可能性があります。 これは、VMware vCenterサーバー (7.xは7.0 U1c以前、6.7は6.7 U3l以前、6.5は6.5 U3n以前) とVMware Cloud Foundation (4.xは4.2以前、3.xは3.10.1.2以前) に影響します。

## 解決策

我が社の顧客を保護するために、Catoは世界的にこの脆弱性の脅威を緩和するための侵入防止システム (IPS) シグネチャセットを展開しました。 Cato IPSを有効化している場合は、ユーザーが介入しなくても (またパッチも必要なく) この脆弱性から保護されます。

悪意のあるトラフィックがCVE-2021-21972のシグネチャプロファイルに一致した場合、トラフィックはブロックされ、証拠の記録がCato管理画面の[イベント](/v1/docs/analyzing-events-in-your-network)ページに生成されます。