תיאור (מקור, אנגלית)
Arbitrary file write vulnerability in vRealize Operations Manager API (CVE-2021-21983) prior to 8.4 may allow an authenticated malicious actor with network access to the vRealize Operations Manager API can write files to arbitrary locations on the underlying photon operating system.
מוצרים מושפעים
vmware: cloud foundation; vmware: vrealize operations manager; vmware: vrealize suite lifecycle manager
קישורים4
- www.vmware.com/security/advisories/VMSA-2021-0004.html Vendor Advisory
- www.vmware.com/security/advisories/VMSA-2021-0004.html Vendor Advisory
- packetstormsecurity.com/files/162349/VMware-vRealize-Operation… ExploitThird Party AdvisoryVDB Entry
- packetstormsecurity.com/files/162349/VMware-vRealize-Operation… ExploitThird Party AdvisoryVDB Entry
מדדים
- CVSS 3.1
-
6.5
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H - EPSS — סבירות ניצול
- 69% אחוזון 99 · נכון ל-6 בנובמבר 2026
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.