Vulnerabilidad encontrada en vSphere Replication de VMware

• Publicado: 10/02/2021
• Importancia: Media

---

Recursos afectados

VMware vSphere Replication es una solución de replicación asíncrona basada en hipervisor para máquinas virtuales de vSphere. Está totalmente integrada con VMware vCenter Server y vSphere Web Client. vSphere Replication ofrece una replicación flexible, fiable y rentable para permitir la protección de datos y la recuperación ante desastres en todas las máquinas virtuales de su entorno.

Esta vulnerabilidad permite a un ciberdelincuente con acceso administrativo en vSphere Replication ejecutar comandos de Shell en sistemas subyacentes, lo que permitiría realizar una ejecución de código de manera remota.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• VMware
• vSphere Replication
• Vulnerabilidad