リモートのWebサーバーで実行中のVMware vRealize Operations（vROps）Managerのバージョンは、7.5.0.18528913より前の7.5.x、8.0.1.18442173より前の8.0.0、または8.1.1.18442224より前の8.1.0、8.2.0.18439239より前の8.2.0、8.3.0.18439213より前の8.3.0、または8.4.0.18456797より前の8.4.0です。したがって、複数の脆弱性による影響を受けます。 

  -vRealize Operations Manager APIに壊れたアクセス制御の脆弱性があり、認証されていないAPIアクセスが引き起こされます。（CVE-2021-22025）

  -vRealize Operations Manager APIに、任意のログファイル読み取りの脆弱性が含まれています。（CVE-2021-22024）

  -vRealize Operations Manager APIの複数のエンドポイントにサーバーサイドリクエスト偽造が含まれています。（CVE-2021-22026、CVE-2021-22027）

検出

VMware vRealize Operations Manager 7.5.x/8.xの複数の脆弱性（VMSA-2021-0018）

high Nessus プラグイン ID 152873

変更ログが見つかりません