CVE-2021-21975
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 77.9%
- CWE
- CWE-918
- KEV Durumu
- Evet
Yayım tarihi: 31 Mart 2021 · CISA KEV son iyileştirme tarihi: 1 Şubat 2022
Etkilenen: vmware cloud_foundation
vRealize Operations Manager API'de (CVE-2021-21975) 8.4 sürümünden önceki Server Side Request Forgery, vRealize Operations Manager API'ye ağ erişimine sahip kötü niyetli bir aktörün, idari kimlik bilgilerini çalmak için bir Sunucu Tarafı İstek Sahteciliği saldırısı gerçekleştirmesine izin verebilir.
Orijinal açıklama (İngilizce)
Server Side Request Forgery in vRealize Operations Manager API (CVE-2021-21975) prior to 8.4 may allow a malicious actor with network access to the vRealize Operations Manager API can perform a Server Side Request Forgery attack to steal administrative credentials.
Referanslar
- http://packetstormsecurity.com/files/162349/VMware-vRealize-Operations-Manager-Server-Side-Request-Forgery-Code-Execution.html
- https://www.vmware.com/security/advisories/VMSA-2021-0004.html
- http://packetstormsecurity.com/files/162349/VMware-vRealize-Operations-Manager-Server-Side-Request-Forgery-Code-Execution.html
- https://www.vmware.com/security/advisories/VMSA-2021-0004.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-21975
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.