Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qh32-g7xq-vjj8

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

The vRealize Operations Manager API (8.x prior to 8.5) has insecure object reference vulnerability. A malicious actor with administrative access to vRealize Operations Manager API may be able to modify other users information leading to an account takeover.

The vRealize Operations Manager API (8.x prior to 8.5) has insecure object reference vulnerability. A malicious actor with administrative access to vRealize Operations Manager API may be able to modify other users information leading to an account takeover.

EPSS

Процентиль: 55%
0.00324
Низкий

Дефекты

CWE-639

Связанные уязвимости

CVSS3: 7.2
nvd
больше 4 лет назад

The vRealize Operations Manager API (8.x prior to 8.5) has insecure object reference vulnerability. A malicious actor with administrative access to vRealize Operations Manager API may be able to modify other users information leading to an account takeover.

CVSS3: 7.5
fstec
больше 4 лет назад

Уязвимость инструмента мониторинга виртуальной инфраструктуры vRealize Operations, платформы виртуализации VMware Cloud Foundation, программного средства управления жизненным циклом приложений vRealize Suite Lifecycle Manager, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 55%
0.00324
Низкий

Дефекты

CWE-639