BDU:2021-02680

Опубликовано: 05 мая 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость средств управления виртуальной инфраструктурой VMware vRealize Business for Cloud связана с недостаточной проверкой аргументов, передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды в целевой системе

Вендор

VMware Inc.

Наименование ПО

VMware vRealize Business for Cloud

Версия ПО

от 7.0 до 7.6.0.46000 (VMware vRealize Business for Cloud)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.vmware.com/security/advisories/VMSA-2021-0007.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.vmware.com/security/advisories/VMSA-2021-0007.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-21984
CVE

EPSS

Процентиль: 82%

0.01808

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-21984

CVSS3: 9.8

nvd

больше 4 лет назад

VMware vRealize Business for Cloud 7.x prior to 7.6.0 contains a remote code execution vulnerability due to an unauthorised end point. A malicious actor with network access may exploit this issue causing unauthorised remote code execution on vRealize Business for Cloud Virtual Appliance.

GHSA-cq88-rgr6-q7vm

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 82%

0.01808

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2