CVE-2021-21975 in vRealize Operations

Resumen

por MITRE • 2021-04-01

una vulnerabilidad de Server Side Request Forgery en la API vRealize Operations Manager (CVE-2021-21975) anterior a la versión 8.4, puede permitir que un actor malicioso con acceso de red a la API vRealize Operations Manager pueda realizar un ataque de tipo Server Side Request Forgery para robar credenciales administrativas.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2021-01-04
• Divulgación: 2021-04-01
• Moderación: aceptado
• Artículo: VDB-172053
• CPE: listo
• CWE: CWE-918 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.78290
• KEV: sí
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21975
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21975/