VMware Server Side Request Forgery in vRealize Operations Manager API. 悪用が確認されています：CISA は 18/01/2022 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。 ランサムウェア攻撃での使用が確認されています。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| cloud foundation | = 3.0= 3.0.1= 3.0.1.1= 3.10= 3.5= 3.5.1= 3.7= 3.7.1= 3.7.2= 3.8= 3.8.1= 3.9= 3.9.1= 4.0= 4.0.1 | |
| vrealize operations manager | = 7.0.0= 7.5.0= 8.0.0= 8.0.1= 8.1.0= 8.1.1= 8.2.0= 8.3.0 | |
| vrealize suite lifecycle manager | = 8.0= 8.0.1= 8.1= 8.2 |
Server Side Request Forgery in vRealize Operations Manager API (CVE-2021-21975) prior to 8.4 may allow a malicious actor with network access to the vRealize Operations Manager API can perform a Server Side Request Forgery attack to steal administrative credentials.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン