CVE-2021-21983
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność arbitralnego zapisu plików w API vRealize Operations Manager przed wersją 8.4 pozwala uwierzytelnionemu złośliwemu aktorowi z dostępem sieciowym do API zapisywać pliki w dowolnych lokalizacjach w systemie operacyjnym Photon.
Ocena ryzyka
Atakujący może nadpisać krytyczne pliki systemowe, co może prowadzić do przejęcia kontroli nad systemem lub trwałego uszkodzenia.
Rekomendacja
Zaktualizuj vRealize Operations Manager do wersji 8.4 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
Arbitrary file write vulnerability in vRealize Operations Manager API (CVE-2021-21983) prior to 8.4 may allow an authenticated malicious actor with network access to the vRealize Operations Manager API can write files to arbitrary locations on the underlying photon operating system.