9.8
Critique
Exploitée
· rançongiciel
CVE-2021-21975 VMware Server Side Request Forgery in vRealize Operations Manager API
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply updates per vendor instructions.
Campagnes de rançongiciel
Utilisation connue
Faiblesse
CWE-918
Description
Server Side Request Forgery in vRealize Operations Manager API (CVE-2021-21975) prior to 8.4 may allow a malicious actor with network access to the vRealize Operations Manager API can perform a Server Side Request Forgery attack to steal administrative credentials.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| VMware vRealize Operations | Versions non publiées |
Références
- www.vmware.com www.vmware.com
- packetstormsecurity.com packetstormsecurity.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de VMware vRealize Operations
Les 13 CVE de VMware vRealize Operations →
CVE-2022-31673
VMware vRealize Operations contains an information disclosure vulnerability
8.8
Élevée
CVE-2022-31674
VMware vRealize Operations contains an information disclosure vulnerability
4.3
Moyenne
CVE-2022-31675
VMware vRealize Operations contains an authentication bypass vulnerability
Non notée
CVE-2022-31672
VMware vRealize Operations contains a privilege escalation vulnerability
6.4
Moyenne