306 matches found
CVE-2021-21983
CVE-2021-21975 VMware vRealize Operations vROps Manager APIの任意ファイル書き込みによるリモートコード実行（RCE） vRealize Operations（vROps）は、アプリからインフラストラクチャまで、AIを活用した自律型IT運用管理ツールであり、パブリッククラウドの監視を統合しながらVMware CloudおよびHCIデプロイメントの最適化、計画、拡張を支援します。VMware vRealize Operations Manager API 8.4 and all previous versions には、Server...
CVE-2021-21975
CVE-2021-21975 CVE-2021-21975 の脆弱性をチェックする Nmap スクリプト 脆弱性リファレンス: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21975 https://www.vmware.com/security/advisories/VMSA-2021-0004.html ブログ https://www.guayoyo.io/post/cve-2021-21975-vmware-vrealize-operations-manager-ssrf-lo-que-necesitas-saber 例...
CVE-2021-21972
CVE-2021-21972 VMware vSphere Client の権限のないファイルアップロードによるリモートコード実行 RCE vSphere Web Client HTML5 は本質的に、vSphere インストールを管理するための管理インターフェースです。vSphere Client は、vSphere サーバーに直接アクセスすることなく、vSphere の主要機能へのアクセスを管理者に提供します。これにより、管理者は新しい仮想マシンを作成し、既存の仮想マシンとそのリソースを管理できます。クロスプラットフォームの Web...
CVE-2021-21975
영향을 받는 제품 VMware vRealize Operations 8.3.0、8.2.0、8.1.1、8.1.0、7.5.0 VMware Cloud Foundation 4.x、3.x vRealize Suite Lifecycle Manager 8.x 설명 2021년 3월 31일, VMware는 vmsa-2021-0004 위험 공지를 공식적으로 발표했습니다. 취약점 번호는 cve-2021-21975 및 cve-2021-21983이며, 취약점 등급은 고위험, 취약점 점수는 8.6입니다. CVE-2021-21975: vRealize...
CVE-2021-21975
CVE-2021-21975 VMware vRealize Operations Manager API のサーバーサイドリクエストフォージェリ（SSRF） vRealize Operations（vROps）は、パブリッククラウドの監視を統合しながら、VMware Cloud および HCI のデプロイを最適化、計画、拡張するために、アプリからインフラストラクチャまで AI を活用した自律型 IT 運用管理を提供するツールです。VMware vRealize Operations Manager API 8.4...
CVE-2021-21972
CVE-2021-21972 CVE-2021-21972 VMware vSphere Client における認証なしファイルアップロードによるリモートコード実行 RCE vSphere Web Client HTML5 は、本質的に vSphere インストールの管理を可能にする管理インターフェースです。vSphere Client は、vSphere サーバーに直接アクセスすることなく、vSphere の主要機能へのアクセスを管理者に提供します。これにより、管理者は新しい仮想マシンの作成や既存の仮想マシンとそのリソースの管理が可能になります。クロスプラットフォームの Web...
CVE-2021-22022
The vRealize Operations Manager API 8.x prior to 8.5 contains an arbitrary file read vulnerability. A malicious actor with administrative access to vRealize Operations Manager API can read any arbitrary file on server leading to information disclosure...
CVE-2021-22026
The vRealize Operations Manager API 8.x prior to 8.5 contains a Server Side Request Forgery in an end point. An unauthenticated malicious actor with network access to the vRealize Operations Manager API can perform a Server Side Request Forgery attack leading to information disclosure...
CVE-2021-22023
The vRealize Operations Manager API 8.x prior to 8.5 has insecure object reference vulnerability. A malicious actor with administrative access to vRealize Operations Manager API may be able to modify other users information leading to an account takeover...
CVE-2021-22027
The vRealize Operations Manager API 8.x prior to 8.5 contains a Server Side Request Forgery in an end point. An unauthenticated malicious actor with network access to the vRealize Operations Manager API can perform a Server Side Request Forgery attack leading to information disclosure...
CVE-2022-31672
VMware vRealize Operations contains a privilege escalation vulnerability. A malicious actor with administrative network access can escalate privileges to root...
CVE-2022-31708
vRealize Operations vROps contains a broken access control vulnerability. VMware has evaluated the severity of this issue to be in the Moderate severity range with a maximum CVSSv3 base score of 4.4...
CVE-2022-31675
VMware vRealize Operations contains an authentication bypass vulnerability. An unauthenticated malicious actor with network access may be able to create a user with administrative privileges...
EUVD-2016-8310
Malware in sbrugna...
EUVD-2018-18722
Malware in sbrugna...
EUVD-2020-25208
Malware in sbrugna...
EUVD-2020-25209
Malware in sbrugna...
EUVD-2016-8315
Malware in sbrugna...