Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la API vRealize Operations Manager (CVE-2021-21975)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-918 Falsificación de solicitud en servidor (SSRF)
Fecha de publicación:
31/03/2021
Última modificación:
12/03/2025

Descripción

una vulnerabilidad de Server Side Request Forgery en la API vRealize Operations Manager (CVE-2021-21975) anterior a la versión 8.4, puede permitir que un actor malicioso con acceso de red a la API vRealize Operations Manager pueda realizar un ataque de tipo Server Side Request Forgery para robar credenciales administrativas.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:vmware:cloud_foundation:3.0:*:*:*:*:*:*:*
cpe:2.3:a:vmware:cloud_foundation:3.0.1:*:*:*:*:*:*:*
cpe:2.3:a:vmware:cloud_foundation:3.0.1.1:*:*:*:*:*:*:*
cpe:2.3:a:vmware:cloud_foundation:3.5:*:*:*:*:*:*:*
cpe:2.3:a:vmware:cloud_foundation:3.5.1:*:*:*:*:*:*:*
cpe:2.3:a:vmware:cloud_foundation:3.7:*:*:*:*:*:*:*
cpe:2.3:a:vmware:cloud_foundation:3.7.1:*:*:*:*:*:*:*
cpe:2.3:a:vmware:cloud_foundation:3.7.2:*:*:*:*:*:*:*
cpe:2.3:a:vmware:cloud_foundation:3.8:*:*:*:*:*:*:*
cpe:2.3:a:vmware:cloud_foundation:3.8.1:*:*:*:*:*:*:*
cpe:2.3:a:vmware:cloud_foundation:3.9:*:*:*:*:*:*:*
cpe:2.3:a:vmware:cloud_foundation:3.9.1:*:*:*:*:*:*:*
cpe:2.3:a:vmware:cloud_foundation:3.10:*:*:*:*:*:*:*
cpe:2.3:a:vmware:cloud_foundation:4.0:*:*:*:*:*:*:*
cpe:2.3:a:vmware:cloud_foundation:4.0.1:*:*:*:*:*:*:*