PT-2021-2519 · Vmware · Vrealize Operations

Egor Dimitrenko

·

Publicado

2021-03-30

·

Atualizado

2025-03-12

·

CVE-2021-21975

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do vRealize Operations anteriores à 8.4
Descrição
O problema está relacionado à validação insuficiente de solicitações do lado do servidor na API do vRealize Operations, o que pode ser explorado por um invasor remoto para obter acesso não autorizado a informações confidenciais. Isso pode levar a um ataque de falsificação de solicitação do lado do servidor (SSRF), permitindo potencialmente o roubo de credenciais administrativas.
Recomendações
Para versões anteriores à 8.4, atualize para a versão 8.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à API do vRealize Operations Manager para minimizar o risco de exploração.

Exploit

Correção

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2021-01922
CVE-2021-21975

Produtos afetados

Vrealize Operations