Produkt | VMware vRealize Orchestrator, wersje 8.x |
Numer CVE | CVE-2021-22036 |
Krytyczność | 6.5 / 10 |
CVSS | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Opis | Atakujący może być w stanie przekierować ofiarę do domeny kontrolowanej przez niego z powodu niewłaściwej obsługi ścieżki w vRealize Orchestrator, co prowadzi do ujawnienia poufnych informacji. |
Aktualizacja | TAK |
Link | https://www.vmware.com/security/advisories/VMSA-2021-0023.html |