遠端 Web 伺服器上執行的 VMware vRealize Operations (vROps) Manager 版本為 7.5.0.17771878 之前的 7.5.x 版、8.0.1.17771851 之前的 8.0.0 版、8.1.1.17772462 之前的 8.1.0 版、8.2.0.17771778 之前的 8.2.0 版或 8.3.0.17787340 之前的 8.3.0 版。因此，會受到多個弱點影響。 

  - 可經由網路存取 vRealize Operations Manager API 的惡意執行者可以執行伺服器端要求偽造攻擊，以竊取管理憑證。(CVE-2021-21975)

  - 經過身分驗證的惡意執行者若可經由網路存取 vRealize Operations Manager API，則可將檔案寫入至基礎光子作業系統上的任意位置。(CVE-2021-21983)

偵測

VMware vRealize Operations Manager 7.5.x / 8.x 多個弱點 (VMSA-2021-0004)

high Nessus Plugin ID 148255

版本 1.9