VMware Workspace one UEM Console до 21.2.0.7 межсайтовый скриптинг

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
3.4	$0-$5k	0.00

СводкаИнформация

В VMware Workspace one UEM Console была найдена уязвимость, классифицированная как проблематичный. Используемая неизвестная функция. Выполнение манипуляции приводит к межсайтовый скриптинг. Эта уязвимость обрабатывается как CVE-2021-21990. Атаку можно провести дистанционно. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В VMware Workspace one UEM Console была найдена уязвимость, классифицированная как проблематичный. Используемая неизвестная функция. Выполнение манипуляции приводит к межсайтовый скриптинг. Использование CWE для объявления проблемы приводит к тому, что CWE-79. Данная уязвимость была опубликована 12.05.2021 с идентификатором VMSA-2021-0008. Консультация доступна для загрузки на vmware.com.

Эта уязвимость обрабатывается как CVE-2021-21990. Атаку можно провести дистанционно. Технические подробности отсутствуют. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1059.007.

Присвоено значение Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $0-$5k.

Обновление до версии 19.12.0.24, 20.1.0.32, 20.3.0.23, 20.4.0.21, 20.5.0.46, 20.6.0.19, 20.7.0.14, 20.8.0.28, 20.10.0.16, 20.11.0.27, 21.1.0.14 и 21.2.0.8 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.

ПродуктИнформация

Поставщик

• VMware

Имя

• Workspace one UEM Console

Версия

• 19.12.0.0
• 19.12.0.1
• 19.12.0.2
• 19.12.0.3
• 19.12.0.4
• 19.12.0.5
• 19.12.0.6
• 19.12.0.7
• 19.12.0.8
• 19.12.0.9
• 19.12.0.10
• 19.12.0.11
• 19.12.0.12
• 19.12.0.13
• 19.12.0.14
• 19.12.0.15
• 19.12.0.16
• 19.12.0.17
• 19.12.0.18
• 19.12.0.19
• 19.12.0.20
• 19.12.0.21
• 19.12.0.22
• 19.12.0.23
• 20.1.0.0
• 20.1.0.1
• 20.1.0.2
• 20.1.0.3
• 20.1.0.4
• 20.1.0.5
• 20.1.0.6
• 20.1.0.7
• 20.1.0.8
• 20.1.0.9
• 20.1.0.10
• 20.1.0.11
• 20.1.0.12
• 20.1.0.13
• 20.1.0.14
• 20.1.0.15
• 20.1.0.16
• 20.1.0.17
• 20.1.0.18
• 20.1.0.19
• 20.1.0.20
• 20.1.0.21
• 20.1.0.22
• 20.1.0.23
• 20.1.0.24
• 20.1.0.25
• 20.1.0.26
• 20.1.0.27
• 20.1.0.28
• 20.1.0.29
• 20.1.0.30
• 20.1.0.31
• 20.3.0.0
• 20.3.0.1
• 20.3.0.2
• 20.3.0.3
• 20.3.0.4
• 20.3.0.5
• 20.3.0.6
• 20.3.0.7
• 20.3.0.8
• 20.3.0.9
• 20.3.0.10
• 20.3.0.11
• 20.3.0.12
• 20.3.0.13
• 20.3.0.14
• 20.3.0.15
• 20.3.0.16
• 20.3.0.17
• 20.3.0.18
• 20.3.0.19
• 20.3.0.20
• 20.3.0.21
• 20.3.0.22
• 20.4.0.0
• 20.4.0.1
• 20.4.0.2
• 20.4.0.3
• 20.4.0.4
• 20.4.0.5
• 20.4.0.6
• 20.4.0.7
• 20.4.0.8
• 20.4.0.9
• 20.4.0.10
• 20.4.0.11
• 20.4.0.12
• 20.4.0.13
• 20.4.0.14
• 20.4.0.15
• 20.4.0.16
• 20.4.0.17
• 20.4.0.18
• 20.4.0.19
• 20.4.0.20
• 20.5.0.0
• 20.5.0.1
• 20.5.0.2
• 20.5.0.3
• 20.5.0.4
• 20.5.0.5
• 20.5.0.6
• 20.5.0.7
• 20.5.0.8
• 20.5.0.9
• 20.5.0.10
• 20.5.0.11
• 20.5.0.12
• 20.5.0.13
• 20.5.0.14
• 20.5.0.15
• 20.5.0.16
• 20.5.0.17
• 20.5.0.18
• 20.5.0.19
• 20.5.0.20
• 20.5.0.21
• 20.5.0.22
• 20.5.0.23
• 20.5.0.24
• 20.5.0.25
• 20.5.0.26
• 20.5.0.27
• 20.5.0.28
• 20.5.0.29
• 20.5.0.30
• 20.5.0.31
• 20.5.0.32
• 20.5.0.33
• 20.5.0.34
• 20.5.0.35
• 20.5.0.36
• 20.5.0.37
• 20.5.0.38
• 20.5.0.39
• 20.5.0.40
• 20.5.0.41
• 20.5.0.42
• 20.5.0.43
• 20.5.0.44
• 20.5.0.45
• 20.6.0.0
• 20.6.0.1
• 20.6.0.2
• 20.6.0.3
• 20.6.0.4
• 20.6.0.5
• 20.6.0.6
• 20.6.0.7
• 20.6.0.8
• 20.6.0.9
• 20.6.0.10
• 20.6.0.11
• 20.6.0.12
• 20.6.0.13
• 20.6.0.14
• 20.6.0.15
• 20.6.0.16
• 20.6.0.17
• 20.6.0.18
• 20.7.0.0
• 20.7.0.1
• 20.7.0.2
• 20.7.0.3
• 20.7.0.4
• 20.7.0.5
• 20.7.0.6
• 20.7.0.7
• 20.7.0.8
• 20.7.0.9
• 20.7.0.10
• 20.7.0.11
• 20.7.0.12
• 20.7.0.13
• 20.8.0.0
• 20.8.0.1
• 20.8.0.2
• 20.8.0.3
• 20.8.0.4
• 20.8.0.5
• 20.8.0.6
• 20.8.0.7
• 20.8.0.8
• 20.8.0.9
• 20.8.0.10
• 20.8.0.11
• 20.8.0.12
• 20.8.0.13
• 20.8.0.14
• 20.8.0.15
• 20.8.0.16
• 20.8.0.17
• 20.8.0.18
• 20.8.0.19
• 20.8.0.20
• 20.8.0.21
• 20.8.0.22
• 20.8.0.23
• 20.8.0.24
• 20.8.0.25
• 20.8.0.26
• 20.8.0.27
• 20.10.0.0
• 20.10.0.1
• 20.10.0.2
• 20.10.0.3
• 20.10.0.4
• 20.10.0.5
• 20.10.0.6
• 20.10.0.7
• 20.10.0.8
• 20.10.0.9
• 20.10.0.10
• 20.10.0.11
• 20.10.0.12
• 20.10.0.13
• 20.10.0.14
• 20.10.0.15
• 20.11.0.0
• 20.11.0.1
• 20.11.0.2
• 20.11.0.3
• 20.11.0.4
• 20.11.0.5
• 20.11.0.6
• 20.11.0.7
• 20.11.0.8
• 20.11.0.9
• 20.11.0.10
• 20.11.0.11
• 20.11.0.12
• 20.11.0.13
• 20.11.0.14
• 20.11.0.15
• 20.11.0.16
• 20.11.0.17
• 20.11.0.18
• 20.11.0.19
• 20.11.0.20
• 20.11.0.21
• 20.11.0.22
• 20.11.0.23
• 20.11.0.24
• 20.11.0.25
• 20.11.0.26
• 21.1.0.0
• 21.1.0.1
• 21.1.0.2
• 21.1.0.3
• 21.1.0.4
• 21.1.0.5
• 21.1.0.6
• 21.1.0.7
• 21.1.0.8
• 21.1.0.9
• 21.1.0.10
• 21.1.0.11
• 21.1.0.12
• 21.1.0.13
• 21.2.0.0
• 21.2.0.1
• 21.2.0.2
• 21.2.0.3
• 21.2.0.4
• 21.2.0.5
• 21.2.0.6
• 21.2.0.7

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.vmware.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.5
VulDB Meta Temp Score: 3.4

VulDB Базовый балл: 3.5
VulDB Временная оценка: 3.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Workspace one UEM Console 19.12.0.24/20.1.0.32/20.3.0.23/20.4.0.21/20.5.0.46/20.6.0.19/20.7.0.14/20.8.0.28/20.10.0.16/20.11.0.27/21.1.0.14/21.2.0.8

ХронологияИнформация

04.01.2021 🔍
12.05.2021 +127 дни 🔍
12.05.2021 +0 дни 🔍
15.05.2021 +3 дни 🔍

ИсточникиИнформация

Поставщик: vmware.com

Консультация: VMSA-2021-0008
Статус: Подтверждённый

CVE: CVE-2021-21990 (🔍)
GCVE (CVE): GCVE-0-2021-21990
GCVE (VulDB): GCVE-100-174891
scip Labs: https://www.scip.ch/en/?labs.20060413

ВходИнформация

Создано: 12.05.2021 08:34
Обновлено: 15.05.2021 08:26
Изменения: 12.05.2021 08:34 (38), 15.05.2021 08:26 (5)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Do you know our Splunk app?

Download it now for free!