| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| cloud foundation | ≥ 3.0, ≤ 3.10.2.1≥ 4.0, ≤ 4.2.1 | |
| vrealize operations manager | = 7.5.0≥ 8.0.0, < 8.5.0 | 8.5.0 |
| vrealize suite lifecycle manager | ≥ 8.0, ≤ 8.2 |
The vRealize Operations Manager API (8.x prior to 8.5) has insecure object reference vulnerability. A malicious actor with administrative access to vRealize Operations Manager API may be able to modify other users information leading to an account takeover.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン