Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-918

CVE-2021-21975

VMware vRealize Operations Manager API'sinde SSRF açığı: yönetici kimlik bilgileri çalınabilir

VMware vRealize Operations

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
1 Eki 2026
Açık yaşı
2036 gün
Kaydı açan
vmware
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 18 Oca 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 1 Şub 2022. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Altyapı izleme ve yönetim aracında, ağdan erişebilen herkesin yönetici şifrelerini çalmasına izin veren kritik bir açık var ve bu açık gerçek saldırılarda kullanılıyor. Sistem ele geçirilirse kurumun sanal altyapısı üzerinde kontrol kaybı yaşanabilir. Güncellemenin gecikmeden uygulanması gerekir.

ÖzetTürkçe

VMware vRealize Operations Manager API'sinde, 8.4 öncesi sürümleri etkileyen bir sunucu taraflı istek sahteciliği (SSRF) açığı bulunuyor. API'ye ağ üzerinden erişebilen bir saldırgan, kimlik doğrulaması olmadan ve kullanıcı etkileşimi gerektirmeden özel hazırlanmış istekler göndererek yönetici kimlik bilgilerini ele geçirebilir. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor ve aktif olarak istismar edildiği biliniyor.

Saldırgan ne yapabilir?

Saldırgan yönetici kimlik bilgilerini çalarak vRealize Operations Manager üzerinde yönetici yetkisi elde edebilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Server Side Request Forgery in vRealize Operations Manager API (CVE-2021-21975) prior to 8.4 may allow a malicious actor with network access to the vRealize Operations Manager API can perform a Server Side Request Forgery attack to steal administrative credentials.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. VMware vRealize Operations Manager'ı 8.4 veya üzeri bir sürüme güncelleyin; açık 8.4 öncesi sürümleri etkiliyor. VMware'in yayımladığı güncelleme talimatlarını uygulayın. Genel öneri
  2. CISA KEV gerekliliği uyarınca güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa API'ye ağ erişimini güvenilir yönetim ağlarıyla sınırlayın ve internetten erişimi tamamen kapatın. Genel öneri
  4. Sistemin istismar edilmiş olma ihtimaline karşı yönetici hesaplarının parolalarını güncelleme sonrasında değiştirin. Genel öneri

Ek önlemler

  • vRealize Operations Manager arayüzünü ve API'sini internete açmayın; yalnızca VPN veya yönetim ağı üzerinden erişime izin verin. Genel öneri
  • API erişim kayıtlarını ve yönetici hesabı girişlerini olağan dışı istekler ve bilinmeyen kaynaklar açısından inceleyin. Genel öneri
  • Yönetici hesaplarında güçlü ve benzersiz parolalar kullanın, mümkünse çok faktörlü kimlik doğrulama ekleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
VMware vRealize Operations Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.