专栏名称: 天融信阿尔法实验室

天融信阿尔法实验室将不定期推出技术研究新方向成果，专注安全攻防最前沿技术

相关文章推荐

搜猪 · 构建生猪产业双轮驱动体系 —— ... · 昨天

安徽省发展改革委 · 安徽省新能源汽车产业集群建设企业巡展——【2 ... · 昨天

搜猪 · 齐聚山西运城！2025搜猪俱乐部会员见面会干 ... · 2 天前

搜猪 · 生猪现货日报|全国均价14.49元/公斤 ... · 3 天前

搜猪 · 2025搜猪俱乐部会员线下见面会西安站圆满落 ... · 3 天前

51好读 › 专栏 › 天融信阿尔法实验室

天融信关于VMware vRealize Business for Cloud 远程代码执行漏洞风险提示

天融信阿尔法实验室 · 公众号 · · 2021-05-06 15:00

正文

0x00背景介绍

5月6日,天融信阿尔法实验室监测到VMware发布了安全公告，修复了vRealize Business for Cloud中的一个远程代码执行漏洞，漏洞编号为CVE-2021-21984，漏洞的CVSSv3基本得分为9.8。

0x01 漏洞描述

vRealize Business for Cloud是一种自动化的云业务管理解决方案，旨在为IT团队提供云规划，预算和成本分析工具。

漏洞源于未授权的VAMI API，攻击者可以通过管理界面（VAMI）升级API来利用此漏洞，可造成远程代码执行。

CVE-2021-21984

严重

VMware vRealize Business for Cloud < 7.6.0

推荐文章

搜猪 · 构建生猪产业双轮驱动体系 —— 搜猪俱乐部石家庄见面会探索降本增效新路径

昨天

安徽省发展改革委 · 安徽省新能源汽车产业集群建设企业巡展——【261】安徽泓诺新材料有限公司

昨天

安徽省发展改革委 · 安徽省新能源汽车产业集群建设企业巡展——【261】安徽泓诺新材料有限公司

昨天

搜猪 · 齐聚山西运城！2025搜猪俱乐部会员见面会干货拉满，养猪人开启"双保险"新征程

2 天前

搜猪 · 生猪现货日报|全国均价14.49元/公斤市场继续横盘局面各地猪价涨跌互现为主

3 天前

搜猪 · 2025搜猪俱乐部会员线下见面会西安站圆满落幕共探产业避险增效新路径

3 天前

开平广播电视台 · 直击盛况:2017广东文化和自然遗产日在开平盛大举行,人民公园场面火爆

7 年前

赛柏蓝器械 · 最新，各省耗材招标信息一览

7 年前

马后炮化工 · 一个卖化工的喝醉了，结果……

7 年前

什么值得买 · 受够了男友送的奇葩礼物，反击的时刻到了

7 年前

百度百家 · 小米要上市，当下是最佳时刻，并且不容错过

7 年前