CVE-2021-22027
Yüksek
Açıklama
vRealize Operations Manager API (8.5 öncesindeki 8.x sürümleri), bir uç noktada Sunucu Taraflı İstek Sahteciliği (Server Side Request Forgery) içermektedir. vRealize Operations Manager API'ye ağ erişimi olan kimliği doğrulanmamış kötü niyetli bir aktör, bilgi ifşasına yol açan bir Sunucu Taraflı İstek Sahteciliği saldırısı gerçekleştirebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Vmware Vrealize Operations Manager
Yayın30 Ağu 2021
İlk görülme30 Ağu 2021
Nasıl düzeltilir
Güncelleyin
- vmware vrealize_operations_manager8.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware vrealize_operations_manager | 8.0.0 ≤ v < 8.5.0, 7.5.0 | 8.5.0 |
| vmware cloud_foundation | 3.0 ≤ v ≤ 3.10.2.1, 4.0 ≤ v ≤ 4.2.1 | — |
| vmware vrealize_suite_lifecycle_manager | 8.0 ≤ v ≤ 8.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.