VMware · vRealize Operations Manager API
CVE-2021-21975
VMware Server Side Request Forgery in vRealize Operations Manager API
Что это
Server Side Request Forgery in vRealize Operations Manager API (CVE-2021-21975) prior to 8.4 may allow a malicious actor with network access to the vRealize Operations Manager API can perform a Server Side Request Forgery attack to steal administrative credentials.
CISA: Server Side Request Forgery (SSRF) in vRealize Operations Manager API prior to 8.4 may allow a malicious actor with network access to the vRealize Operations Manager API to perform a SSRF attack to steal administrative credentials.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 1 февраля 2022 г.
Другие эксплуатируемые уязвимости VMware
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 4 мар. 2025 г. | TOCTOU Race Condition | ESXi and Workstation | Критическая 9,3 | 1,6% |
| 4 мар. 2025 г. | Arbitrary Write | ESXi | Высокий 8,2 | 1,0% |
| 4 мар. 2025 г. | Information Disclosure | ESXi, Workstation, and Fusion | Высокий 7,1 | 1,6% |
| 20 нояб. 2024 г. | Heap-Based Buffer Overflow | vCenter Server | Критическая 9,8 | 55% |
| 20 нояб. 2024 г. | Privilege Escalation | vCenter Server | Высокий 7,5 | 17% |
| 30 июл. 2024 г. | Authentication Bypass | ESXi | Средняя 6,8 | 27% |
| 17 июл. 2024 г. | Incorrect Default File Permissions Vulnerability | vCenter Server | Средняя 6,5 | 13% |
| 22 янв. 2024 г. | Out-of-Bounds Write | vCenter Server | Критическая 9,8 | 99,2% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.