Publié le 31 mars 2021 · mis à jour le 02 octobre 2026 · 1 CVE
L'injection de requête côté serveur dans l'API de vRealize Operations Manager (CVE-2021-21975) avant la version 8.4 peut permettre à un acteur malveillant ayant accès réseau d'effectuer une attaque de requêtes côté serveur pour voler des identifiants administratifs.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Vmware cloud foundation dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2021-21975 | Exploitée (KEV) | 78 % | 31 mars 2021 | KEV 18 janvier 2022 |