BDU:2022-04888

Опубликовано: 02 авг. 2022

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость платформы администрирования приложений VMware Workspace One Access, консоли администрирования VMware Identity Manager (vIDM) и средства управления виртуальной инфраструктурой VMware vRealize Automation связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root

Вендор

VMware Inc.

Наименование ПО

Workspace One Access

Identity Manager

vRealize Automation

VMware Cloud Foundation

vRealize Suite Lifecycle Manager

Версия ПО

21.08.0.1 (Workspace One Access)

21.08.0.0 (Workspace One Access)

до KB89096 (Identity Manager)

от 7.6 до KB89096 (vRealize Automation)

до KB89096 (VMware Cloud Foundation)

до KB89096 (vRealize Suite Lifecycle Manager)

Тип ПО

Прикладное ПО информационных систем

ПО виртуализации/ПО виртуального программно-аппаратного средства

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.vmware.com/security/advisories/VMSA-2022-0021.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.vmware.com/security/advisories/VMSA-2022-0021.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-31664
CVE

EPSS

Процентиль: 38%

0.00167

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-31664

CVSS3: 7.8

nvd

больше 3 лет назад

VMware Workspace ONE Access, Identity Manager and vRealize Automation contain a privilege escalation vulnerability. A malicious actor with local access can escalate privileges to 'root'.

GHSA-qh6g-q5gx-px23

CVSS3: 7.8

github

больше 3 лет назад

VMware Workspace ONE Access, Identity Manager and vRealize Automation contain a privilege escalation vulnerability. A malicious actor with local access can escalate privileges to 'root'.

EPSS

Процентиль: 38%

0.00167

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2