远程 Web 服务器上运行的 VMware vRealize Operations (vROps) Manager 版本为低于 7.5.0.18528913 的 7.5.x、低于 8.0.1.18442173 的 8.0.0、低于 8.1.1.18442224 的 8.1.0、低于 8.2.0.18439239 的 8.2.0、低于 8.3.0.18439213 的 8.3.0 或低于 8.4.0.18456797 的 8.4.0。因此，该应用程序受到多个漏洞的影响。 

  - vRealize Operations Manager API 包含一个中断访问控制漏洞，可导致在未经身份验证的情况下进行 API 访问。(CVE-2021-22025)

  - vRealize Operations Manager API 包含一个任意日志文件读取漏洞。(CVE-2021-22024)

  - vRealize Operations Manager API 的多个端点包含服务器端请求伪造漏洞。（CVE-2021-22026、CVE-2021-22027）

检测

VMware vRealize Operations Manager 7.5.x / 8.x 多个漏洞 (VMSA-2021-0018)

high Nessus 插件 ID 152873

未找到变更日志