KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-21984 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2021年5月6日，KnowSafe应急响应中心监测到VMware官方发布安全更新，修复了CVE-2021-21984 VMware vRealize Business for Cloud 远程代码执行漏洞。
vRealize Business for Cloud 是一种自动化的云业务管理解决方案，旨在为IT团队提供云规划，预算和成本分析工具。2021年5月6日，KnowSafe应急响应中心监测到VMware官方发布安全更新，修复了CVE-2021-21984 VMware vRealize Business for Cloud 远程代码执行漏洞。攻击者可构造恶意请求，通过未授权访问相关API，造成任意代码执行，控制服务器。KnowSafe应急响应中心提醒 vRealize Business for Cloud 用户尽快采取安全措施阻止漏洞攻击。
漏洞评级
CVE-2021-21984 VMware vRealize Business for Cloud 远程代码执行漏洞 严重
漏洞细节：未公开
漏洞POC：未公开
漏洞EXP：未公开
在野利用：未知
影响版本
VMware vRealize Business for Cloud 7.6.0
安全版本
vRealize Business for Cloud 7.6.0 Security Release
影响范围
应用：vmware vrealize_business_for_cloud（影响面 Up to (excluding) 7.6.0）
解决方案
参考 https://kb.vmware.com/s/article/83475 将vRealize Business for Cloud 升级至安全版本。
参考信息
https://www.vmware.com/security/advisories/VMSA-2021-0007.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。