CVE-2021-22036
Orta
Açıklama
VMware vRealize Orchestrator ((8.x sürümünün 8.6 öncesi)), hatalı yol işleme nedeniyle bir açık yönlendirme zafiyeti içermektedir. Kötü niyetli bir aktör, vRealize Orchestrator'daki hatalı yol işleme nedeniyle kurbanı saldırgan tarafından kontrol edilen bir alan adına yönlendirebilir ve bu durum hassas bilgilerin ifşasına yol açabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Vmware Vrealize Automation
Yayın13 Eki 2021
İlk görülme13 Eki 2021
Nasıl düzeltilir
Güncelleyin
- vmware vrealize_automation8.6 ya da sonraki bir sürüm
- vmware vrealize_orchestrator8.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware vrealize_automation | 8.0 ≤ v < 8.6 | 8.6 |
| vmware vrealize_orchestrator | 8.0 ≤ v < 8.6 | 8.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.