漏洞信息详情
VMware vRealize Operations 代码问题漏洞
漏洞简介
vmware VMware vRealize Operations是美国威睿(vmware)公司的一个应用程序。一个统一的,基于AI的平台上为私有,混合和多云环境提供自动驾驶的IT运营管理。
VMware vRealize Operations 存在安全漏洞,该漏洞源于更新地址服务器端请求伪造和任意文件写入。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.vmware.com/security/advisories/VMSA-2021-0004.html
参考网址
来源:MISC
链接:https://www.vmware.com/security/advisories/VMSA-2021-0004.html
来源:MISC
链接:https://packetstormsecurity.com/files/162349/VMware-vRealize-Operations-Manager-Server-Side-Request-Forgery-Code-Execution.html
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2021.1087
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2021-21975
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/162349/VMware-vRealize-Operations-Manager-Server-Side-Request-Forgery-Code-Execution.html
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2021101003
受影响实体
暂无
补丁
- VMware vRealize Operations 代码问题漏洞的修复措施<!--2021-3-31-->
还没有评论,来说两句吧...