Aktywnie wykorzystywana w atakach

VMware Server Side Request Forgery in vRealize Operations Manager API

VMware - vRealize Operations Manager API · Figuruje w katalogu CISA KEV od 2022-01-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-21975

WysokieCVSS 7.5KEV

Opublikowano: 31/03/2021(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

78.29%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

Podatność Server Side Request Forgery (SSRF) w API vRealize Operations Manager przed wersją 8.4 może pozwolić złośliwemu aktorowi z dostępem sieciowym do API vRealize Operations Manager na przeprowadzenie ataku SSRF w celu kradzieży poświadczeń administracyjnych.

Ocena ryzyka

Atakujący może wykraść poświadczenia administracyjne, co może prowadzić do pełnej kompromitacji systemu vRealize Operations Manager i naruszenia bezpieczeństwa zarządzanej infrastruktury.

Rekomendacja

Zaleca się aktualizację vRealize Operations Manager do wersji 8.4 lub nowszej, która zawiera poprawkę dla tej luki, oraz ograniczenie dostępu sieciowego do API.

Inne podatności w vRealize Operations Manager

CVE-2021-21983Średnie
Podatność arbitralnego zapisu plików w API vRealize Operations Manager przed wersją 8.4 pozwala uwierzytelnionemu złośliwemu aktorowi z dostępem sieciowym do API zapisywać pliki w dowolnych lokalizacjach w systemie operacyjnym Photon.

Oryginalny opis (angielski, źródło NVD)

Server Side Request Forgery in vRealize Operations Manager API (CVE-2021-21975) prior to 8.4 may allow a malicious actor with network access to the vRealize Operations Manager API can perform a Server Side Request Forgery attack to steal administrative credentials.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS