BDU:2022-02035

Опубликовано: 06 апр. 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Уязвимость консоли администрирования VMware Identity Manager (vIDM), платформы администрирования приложений Workspace ONE Access, платформы виртуализации Cloud Foundation и программного средства управления жизненным циклом приложений vRealize Suite Lifecycle Manager связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного HTTP-запроса

Вендор

VMware Inc.

Наименование ПО

Workspace One Access

Identity Manager

VMware Cloud Foundation

vRealize Suite Lifecycle Manager

Версия ПО

20.10.0.1 (Workspace One Access)

21.08.0.1 (Workspace One Access)

21.08.0.0 (Workspace One Access)

20.10.0.0 (Workspace One Access)

от 3.3.3 до 3.3.6 включительно (Identity Manager)

от 4.0 до 4.3.1.1 включительно (VMware Cloud Foundation)

до KB88099 (vRealize Suite Lifecycle Manager)

Тип ПО

Прикладное ПО информационных систем

Сетевое программное средство

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.vmware.com/security/advisories/VMSA-2022-0011.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%

0.94444

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2022-22954

CVSS3: 9.8

nvd

почти 4 года назад

VMware Workspace ONE Access and Identity Manager contain a remote code execution vulnerability due to server-side template injection. A malicious actor with network access can trigger a server-side template injection that may result in remote code execution.

GHSA-q7xc-35g4-g566

CVSS3: 9.8

github

почти 4 года назад

EPSS

Процентиль: 100%

0.94444

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2