Lihat sumber CVE-2021-22005

'''''VMware vCenter Server File Upload''''' (CVE-2021-2205) merupakan sebuah kerentanan ''file upload'' arbitrer yang ditemukan pada server vCenter milik VMware. Aktor peretas dapat memafaatkan kases jaringan dengan porta 443 dan mengeksploitasi kerentanan ini untuk mengeksekusi kode jahat pada server vCenter.

== Sejarah ==
Dari sisi lini masa, kerentanan CVE-2021-2205 ini ditemukan sejak 21 September 2021 dimana VMware selaku pemilik server vCenter mengeluarkan informasi kerentanan yang dapat dikonsumsi oleh pubilk secara luas. Tidak lama berselang, pada 24 September 2021 para peneliti keamanan melaporkan banyaknya pemindaian secara masif pada server [[vCenter]] yang langsung terakses secara publik. Beberapa peneliti membuktikan secara langsung bahwa kerentanan tersebut benar dan dapat dieksploitasi untuk selanjutnya bisa digunakan untuk menananmkan dan menjalankan kode jahat. Di hari yang sama otoritas kemanan siber [[Amerika Serikat]] ([[CISA]]) mengeluarkan rekomendasi prioritas mitigasi yang langsung berdampak pada [[infrastruktur]] kiritikal.

== Eksploitasi Kerentanan ==
[[VMware]] Vcenter adalah server yang digunakan ''administrator'' untuk melakukan manajemen utilitas tersentralisasiuntuk melakukan provisi, [[Monitor komputer|monitor]], orkestrasi dan kontrol VMware Vsphere. Perangkat lunak Vcenter dapat dipasang pada sistem operasi [[Windows]] dan [[Linux]] dimana porta 443 nya dapat diakses oleh aktor peretas untuk melakukan eskalasi ''privilege, access restricted endpoints,'' akses ke informasi sensitif, penghapusan ''file'' dan manipulasi pengaturan jaringan ''[[Virtual Machine]]''. Selain itu, kerentanan ini juga bisa dapat membuat ''backdoor'' bahkan dapat digunakan untuk penyebaran ''[[ransomware]]''. Kerentanan ini dinilai sebagai kerentanan kritikal karena memiliki nilai [https://www.first.org/cvss/ CVSS] 9.8.

== Mitigasi ==
Otoritas kemanan siber Amerika Serikat (CISA), VMware Security Advisory (VMSA) dan Badan Sandi dan Siber Nasional (BSSN) merekomendasikan mitigasi sesuai VMSA-2021-0020 untuk segera melakukan mitigasi sebagagi berikut:

* Melakukan pembaruan perangkat lunak server vCenter ke versi yang terbaru yakni versi 7.0 ke atas dan Cloud Foundation Server 5.0 ke atas.
* Melakukan perubahan sementara untuk mengurangi risiko melalui API dan User Interface sesuai rekomendasi VMSA-2021-0020.
* Melakukan pembatasan akses ke jaringan insfrastruktur kritikal yang terdampak.

== Referensi ==



== Sumber dan atribusi ==

Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=CVE-2021-22005&oldid=28758022 Wikipedia bahasa Indonesia], revisi 28758022 (2025-12-30T13:07:19Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.