exploitDog

CVE-2021-22029

Опубликовано: 31 авг. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

VMware Workspace ONE UEM REST API contains a denial of service vulnerability. A malicious actor with access to /API/system/admins/session could cause an API denial of service due to improper rate limiting.

Ссылки

https://www.vmware.com/security/advisories/VMSA-2021-0017.html
Vendor Advisory
https://www.vmware.com/security/advisories/VMSA-2021-0017.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:workspace_one_uem_console:*:*:*:*:*:*:*:*

Версия от 20.1.0.0 (включая) до 20.1.0.33 (исключая)

cpe:2.3:a:vmware:workspace_one_uem_console:*:*:*:*:*:*:*:*

Версия от 20.5.0.0 (включая) до 20.5.0.51 (исключая)

cpe:2.3:a:vmware:workspace_one_uem_console:*:*:*:*:*:*:*:*

Версия от 20.8.0.0 (включая) до 20.8.0.32 (исключая)

cpe:2.3:a:vmware:workspace_one_uem_console:*:*:*:*:*:*:*:*

Версия от 20.11.0.0 (включая) до 20.11.0.30 (исключая)

cpe:2.3:a:vmware:workspace_one_uem_console:*:*:*:*:*:*:*:*

Версия от 21.2.0.0 (включая) до 21.2.0.14 (исключая)

cpe:2.3:a:vmware:workspace_one_uem_console:*:*:*:*:*:*:*:*

Версия от 21.5.0.0 (включая) до 21.5.0.2 (исключая)

EPSS

Процентиль: 51%

0.00278

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-770

Связанные уязвимости

GHSA-vrc9-4596-jcp9

github

больше 3 лет назад

VMware Workspace ONE UEM REST API contains a denial of service vulnerability. A malicious actor with access to /API/system/admins/session could cause an API denial of service due to improper rate limiting.

BDU:2021-05365

CVSS3: 7.5

fstec

больше 4 лет назад

Уязвимость интерфейса REST API консоли системы унифицированного управления конечными точками VMware Workspace ONE UEM, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 51%

0.00278

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-770