VMware是全球云基础架构和移动商务解决方案厂商，vRealize Operations Manager是vmware 官方提供的针对vmware虚拟化平台的一云安套运维管理解决方案。

3月30日，VMware 官方发布安全公告,披露了CVE-2021-21975 VMware vRealize Operations Manager API全日 SSRF 和 CVE-2021-21983 VMware vRealize Operations Manager API 任意文件写入漏洞。以下是漏洞详情：

漏洞详情

来源：h报2ttps://www.vmware.com/security/advisories/VMSA-2021-0004.html?spm=a2c4g.1117438610.n2.4.48ec1051qr0vC6

1.CVE-2021-21975 CVSSv3评分：8.6 严重程度：高危

vRealize Operations Manager A33PI包含服务器端请求伪造。可以通过网络访问vRealize Operations Manager API的恶意攻击者可以执行服务器端请求伪造攻击(SSRF)，以窃取管理1：凭据。

2.CVE-2021-21983 CVSSv3评分：7.2 严重程度：高危

vRealize Operations Manager API包含一个任意文件写入漏洞。VM可以通过网络访问vRealize Operations Manager API的经过身份验证的恶意行为者可以将文件写入基础光子操作系统上的任意位置。

受影响产品

vRwaealize Operations Manager 8.3.0

vRealize Operations Manager 8.2.0

vRealize Operations Marenager 8.1.1

vRealize Operations Manager 8.1.0

vRealize Operations Manager 8.0.1

vRealize Op虚拟erations Manager 8.0.0

vRealize Operations Manager 7.5.0

解决方案

官方未发布新版本，但已提供对应版本的相关补丁.建议根据vR化运ealize Operations Manager版本下载并更新合适的补丁。在安装补丁前建议做好相应备份。补丁下载地址请见：https://www.vmware.co维管m/security/advisories/VMSA-2021-0004.html 。

查看更多漏洞信息 以及升级请访问官网：

https://www.vmware.co理解m/security/advisories/VMSA-2021-0004.html?spm=a2c4g.11174386.n2.4.48ec1051qr0vC决方6

• ·标签: 华特迪士尼 戴明哲 罗伯特·艾格 迪士尼体验
• ·标签: 速腾聚创 CES2026 具身智能 VTLA-3D
• ·标签: 海澜之家
• ·微软将投资5亿美元在魁北克扩大超大规模云计算和AI基础设施
• ·标签: 思派健康科技 企业保险服务 医生研究协助 商业保险经纪
• ·标签: 昂瑞微 5G射频芯片 科创板IPO L-PAMiD
• ·阿里巴巴：将继续执行阿里云分拆上市计划
• ·波士顿动力「人狗共舞」：PK韩国男团，机器舞神组团来袭
• ·标签: LG 高通骁龙 AI座舱 CES2026
• ·标签: iRobot 石头科技 大疆 科沃斯
• ·标签: 携程 2026年一季报 国际旅游 反垄断调查
• ·标签: 常熟银行 2025年报 普惠小微 ROE
• ·标签: OnlyFans LeonidRadvinsky 社交平台 成人内容
• ·月球种菜是什么梗
• ·标签: 临界点 OmniHand 熊坤 智元机器人
• ·Facebook删的10亿人脸信息，只是互联网的“数据垃圾”