VMware · vRealize Operations Manager API
CVE-2021-21975
VMware Server Side Request Forgery in vRealize Operations Manager API
چیست
Server Side Request Forgery in vRealize Operations Manager API (CVE-2021-21975) prior to 8.4 may allow a malicious actor with network access to the vRealize Operations Manager API can perform a Server Side Request Forgery attack to steal administrative credentials.
CISA: Server Side Request Forgery (SSRF) in vRealize Operations Manager API prior to 8.4 may allow a malicious actor with network access to the vRealize Operations Manager API to perform a SSRF attack to steal administrative credentials.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱ فوریهٔ ۲۰۲۲
آسیب‌پذیری‌های دیگر VMware که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۴ مارس ۲۰۲۵ | TOCTOU Race Condition | ESXi and Workstation | بحرانی ۹٫۳ | ۱٫۶% |
| ۴ مارس ۲۰۲۵ | Arbitrary Write | ESXi | بالا ۸٫۲ | ۱٫۰% |
| ۴ مارس ۲۰۲۵ | Information Disclosure | ESXi, Workstation, and Fusion | بالا ۷٫۱ | ۱٫۶% |
| ۲۰ نوامبر ۲۰۲۴ | Heap-Based Buffer Overflow | vCenter Server | بحرانی ۹٫۸ | ۵۵% |
| ۲۰ نوامبر ۲۰۲۴ | Privilege Escalation | vCenter Server | بالا ۷٫۵ | ۱۷% |
| ۳۰ ژوئیه ۲۰۲۴ | Authentication Bypass | ESXi | متوسط ۶٫۸ | ۲۷% |
| ۱۷ ژوئیه ۲۰۲۴ | Incorrect Default File Permissions Vulnerability | vCenter Server | متوسط ۶٫۵ | ۱۳% |
| ۲۲ ژانویه ۲۰۲۴ | Out-of-Bounds Write | vCenter Server | بحرانی ۹٫۸ | ۹۹٫۲% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.