vSphere Client（HTML5）は、vCenter Serverプラグインに、リモートコード実行の脆弱性が含んでいます。ポート443へのネットワークアクセス権を持つ悪意のあるアクターがこの問題を悪用して、vCenter Serverをホストする下層のオペレーティングシステムにおいて、制限されていない権限でコマンドを実行する可能性があります。これは、VMware vCenter Serverの（7.0 U2bの前の7.x、6.7 U3nより前の6.7および 6.5 U3pより前の6.5）とVMware Cloud Foundation（4.2.1より前の4.xおよび3.10.2.1より前の3.x）に影響を与えます。

検出

VMware vCenter Server Virtual SAN Health CheckプラグインRCE（CVE-2021-21985）（直接チェック）

critical Nessus プラグイン ID 150163

バージョン 1.31