7.8высокая
BDU:2021-01922
Уязвимость API-интерфейса инструмента мониторинга виртуальной инфраструктуры vRealize Operations, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2021-04-06
Описание
Уязвимость API-интерфейса инструмента мониторинга виртуальной инфраструктуры vRealize Operations связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
VMware Aria Operations (от 7.5.0 до 7.5.0-HF14)VMware Aria Operations (от 8.0.1 до 8.0.1-HF7)VMware Aria Operations (от 8.1.0 до 8.1.1-HF6)VMware Aria Operations (от 8.2.0 до 8.2.0-HF4)VMware Aria Operations (от 8.3.0 до 8.3.0-HF3)VMware Cloud Foundation (до KB83260)
Способ устранения
Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2021-0004.html
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи