CVE-2021-21975criticalbajo ataqueransomwareCWE-918

CVE-2021-21975: fallo crítico en VMware vRealize Operations

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear vRealize Operations+ Monitorear vRealize Operations Manager API

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 78%
de la publicación al armael mismo día
Publicada en NVD31 mar
1ª PoC31 mar
metasploit30 mar
CISA KEV+293d
Acción exigida por CISAplazo federal: 2022-02-01

Apply updates per vendor instructions.

En resumen

Un fallo en la API de vRealize Operations Manager permite que atacantes hagan que el servidor realice solicitudes a sistemas internos, potencialmente robando credenciales de administrador. Esto es importante porque elude controles de seguridad normales al explotar la posición de confianza del servidor.

Detalle técnico

Una vulnerabilidad de Server Side Request Forgery (SSRF) en la API de vRealize Operations Manager anterior a versión 8.4 permite que atacantes con acceso a la red falsifiquen solicitudes del servidor hacia recursos internos, facilitando robo de credenciales y movimiento lateral. La falha surge de la validación insuficiente de URLs proporcionadas por el usuario en parámetros de la API.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Server Side Request Forgery in vRealize Operations Manager API (CVE-2021-21975) prior to 8.4 may allow a malicious actor with network access to the vRealize Operations Manager API can perform a Server Side Request Forgery attack to steal administrative credentials.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · VMware vRealize Operations
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.