BDU:2021-01919

Опубликовано: 30 мар. 2021

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Средний

Описание

Уязвимость API-интерфейса инструмента мониторинга виртуальной инфраструктуры vRealize Operations связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загружать вредоносные файлы

Вендор

Broadcom Inc.

Наименование ПО

VMware Aria Operations

VMware Cloud Foundation

Версия ПО

от 7.5.0 до 7.5.0-HF14 (VMware Aria Operations)

от 8.0.1 до 8.0.1-HF7 (VMware Aria Operations)

от 8.1.0 до 8.1.1-HF6 (VMware Aria Operations)

от 8.2.0 до 8.2.0-HF4 (VMware Aria Operations)

от 8.3.0 до 8.3.0-HF3 (VMware Aria Operations)

до KB83260 (VMware Cloud Foundation)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.vmware.com/security/advisories/VMSA-2021-0004.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-21983
CVE

EPSS

Процентиль: 99%

0.68557

Средний

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2021-21983

CVSS3: 6.5

nvd

больше 5 лет назад

Arbitrary file write vulnerability in vRealize Operations Manager API (CVE-2021-21983) prior to 8.4 may allow an authenticated malicious actor with network access to the vRealize Operations Manager API can write files to arbitrary locations on the underlying photon operating system.

GHSA-4vwx-r658-c2mg