BDU:2021-01919

Опубликовано: 30 мар. 2021

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Высокий

Описание

Уязвимость API-интерфейса инструмента мониторинга виртуальной инфраструктуры vRealize Operations связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загружать вредоносные файлы

Вендор

VMware Inc.

Наименование ПО

vRealize Operations Manager

VMware Cloud Foundation

Версия ПО

от 7.5.0 до 7.5.0-HF14 (vRealize Operations Manager)

от 8.0.1 до 8.0.1-HF7 (vRealize Operations Manager)

от 8.1.0 до 8.1.1-HF6 (vRealize Operations Manager)

от 8.2.0 до 8.2.0-HF4 (vRealize Operations Manager)

от 8.3.0 до 8.3.0-HF3 (vRealize Operations Manager)

до KB83260 (VMware Cloud Foundation)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.vmware.com/security/advisories/VMSA-2021-0004.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-21983
CVE

EPSS

Процентиль: 99%

0.83177

Высокий

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2021-21983

CVSS3: 6.5

nvd

почти 5 лет назад

Arbitrary file write vulnerability in vRealize Operations Manager API (CVE-2021-21983) prior to 8.4 may allow an authenticated malicious actor with network access to the vRealize Operations Manager API can write files to arbitrary locations on the underlying photon operating system.

GHSA-4vwx-r658-c2mg

github

больше 3 лет назад