CVE-2021-21976

https://notcve.org/view.php?id=CVE-2021-21976

vSphere Replication 8.3.x prior to 8.3.1.2, 8.2.x prior to 8.2.1.1, 8.1.x prior to 8.1.2.3 and 6.5.x prior to 6.5.1.5 contain a post-authentication command injection vulnerability which may allow an authenticated admin user to perform a remote code execution. vSphere Replication versiones 8.3.x anteriores a 8.3.1.2, versiones 8.2.x anteriores a 8.2.1.1, versiones 8.1.x anteriores a 8.1.2.3 y versiones 6.5.x anteriores a 6.5.1.5, contienen una vulnerabilidad de inyección de comando posterior a la autenticación que puede permitir a un usuario administrador autenticado llevar a cabo una ejecución de código remota • https://www.vmware.com/security/advisories/VMSA-2021-0001.html • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') •