CVE-2021-21975 in vRealize Operations

Sumário

de VulDB • 14/08/2026

Server-Side Request Forgery na API do vRealize Operations Manager (CVE-2021-21975) anterior à versão 8.4 pode permitir que um ator mal-intencionado com acesso de rede à API do vRealize Operations Manager realize um ataque Server Side Request Forgery para roubar credenciais administrativas.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 04/01/2021
• Divulgação: 01/04/2021
• Moderação: aceite
• Entrada: VDB-172053
• CPE: pronto
• CWE: CWE-918 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.78290
• KEV: sim
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21975
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21975/