遠端 Web 伺服器上執行的 VMware vRealize Operations (vROps) Manager 版本為 7.5.0.18528913 之前的 7.5.x 版、8.0.1.18442173 之前的 8.0.0 版、8.1.1.18442224 之前的 8.1.0 版、8.2.0.18439239 之前的 8.2.0 版、8.3.0.18439213 之前的 8.3.0 版或 8.4.0.18456797 之前的 8.4.0 版。因此，會受到多個弱點影響。 

  - vRealize Operations Manager API 中有一個存取控制損毀弱點，可導致未經驗證存取 API。(CVE-2021-22025)

  - vRealize Operations Manager API 中有一個任意記錄檔讀取弱點。(CVE-2021-22024)

  - vRealize Operations Manager API 在多個端點中存在伺服器端要求偽造弱點。(CVE-2021-22026、CVE-2021-22027)

偵測

VMware vRealize Operations Manager 7.5.x / 8.x 多個弱點 (VMSA-2021-0018)

high Nessus Plugin ID 152873

找不到變更記錄