Vulnerabilidad en el sistema operativo photon en la API vRealize Operations Manager (CVE-2021-21983)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
31/03/2021
Última modificación:
01/02/2022
Descripción
La vulnerabilidad de escritura arbitraria de archivos en la API vRealize Operations Manager (CVE-2021-21983) anterior a la versión 8.4, puede permitir que un actor malicioso autenticado con acceso de red para la API vRealize Operations Manager pueda escribir archivos en ubicaciones arbitrarias en el sistema operativo photon subyacente.
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
8.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:vmware:cloud_foundation:3.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:cloud_foundation:3.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:cloud_foundation:3.0.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:cloud_foundation:3.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:cloud_foundation:3.5.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:cloud_foundation:3.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:cloud_foundation:3.7.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:cloud_foundation:3.7.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:cloud_foundation:3.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:cloud_foundation:3.8.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:cloud_foundation:3.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:cloud_foundation:3.9.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:cloud_foundation:3.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:cloud_foundation:4.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:vmware:cloud_foundation:4.0.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



