Aktywnie wykorzystywana w atakach
VMware Server Side Request Forgery in vRealize Operations Manager API
VMware - vRealize Operations Manager API · Figuruje w katalogu CISA KEV od 2022-01-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-21975
WysokieCVSS 7.5KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność Server Side Request Forgery (SSRF) w API vRealize Operations Manager przed wersją 8.4 może pozwolić złośliwemu aktorowi z dostępem sieciowym do API vRealize Operations Manager na przeprowadzenie ataku SSRF w celu kradzieży poświadczeń administracyjnych.
Ocena ryzyka
Atakujący może wykraść poświadczenia administracyjne, co może prowadzić do pełnej kompromitacji systemu vRealize Operations Manager i naruszenia bezpieczeństwa zarządzanej infrastruktury.
Rekomendacja
Zaleca się aktualizację vRealize Operations Manager do wersji 8.4 lub nowszej, która zawiera poprawkę dla tej luki, oraz ograniczenie dostępu sieciowego do API.
Oryginalny opis (angielski, źródło NVD)
Server Side Request Forgery in vRealize Operations Manager API (CVE-2021-21975) prior to 8.4 may allow a malicious actor with network access to the vRealize Operations Manager API can perform a Server Side Request Forgery attack to steal administrative credentials.