Vulnerabilidad en la API vRealize Operations Manager (CVE-2021-21975)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-918
Falsificación de solicitud en servidor (SSRF)
Fecha de publicación:
31/03/2021
Última modificación:
12/03/2025
Descripción
una vulnerabilidad de Server Side Request Forgery en la API vRealize Operations Manager (CVE-2021-21975) anterior a la versión 8.4, puede permitir que un actor malicioso con acceso de red a la API vRealize Operations Manager pueda realizar un ataque de tipo Server Side Request Forgery para robar credenciales administrativas.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:vmware:cloud_foundation:3.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:vmware:cloud_foundation:3.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:vmware:cloud_foundation:3.0.1.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:vmware:cloud_foundation:3.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:vmware:cloud_foundation:3.5.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:vmware:cloud_foundation:3.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:vmware:cloud_foundation:3.7.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:vmware:cloud_foundation:3.7.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:vmware:cloud_foundation:3.8:*:*:*:*:*:*:* | ||
cpe:2.3:a:vmware:cloud_foundation:3.8.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:vmware:cloud_foundation:3.9:*:*:*:*:*:*:* | ||
cpe:2.3:a:vmware:cloud_foundation:3.9.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:vmware:cloud_foundation:3.10:*:*:*:*:*:*:* | ||
cpe:2.3:a:vmware:cloud_foundation:4.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:vmware:cloud_foundation:4.0.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/162349/VMware-vRealize-Operations-Manager-Server-Side-Request-Forgery-Code-Execution.html
- https://www.vmware.com/security/advisories/VMSA-2021-0004.html
- http://packetstormsecurity.com/files/162349/VMware-vRealize-Operations-Manager-Server-Side-Request-Forgery-Code-Execution.html
- https://www.vmware.com/security/advisories/VMSA-2021-0004.html