CVE-2022-22955

Опубликовано: 13 апр. 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Высокий

Описание

VMware Workspace ONE Access has two authentication bypass vulnerabilities (CVE-2022-22955 & CVE-2022-22956) in the OAuth2 ACS framework. A malicious actor may bypass the authentication mechanism and execute any operation due to exposed endpoints in the authentication framework.

Ссылки

https://www.vmware.com/security/advisories/VMSA-2022-0011.html
Patch
Vendor Advisory
https://www.vmware.com/security/advisories/VMSA-2022-0011.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:vmware:identity_manager:3.3.3:*:*:*:*:*:*:*

cpe:2.3:a:vmware:identity_manager:3.3.4:*:*:*:*:*:*:*

cpe:2.3:a:vmware:identity_manager:3.3.5:*:*:*:*:*:*:*

cpe:2.3:a:vmware:identity_manager:3.3.6:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vrealize_automation:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 9.0 (исключая)

cpe:2.3:a:vmware:vrealize_automation:7.6:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workspace_one_access:20.10.0.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workspace_one_access:20.10.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workspace_one_access:21.08.0.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workspace_one_access:21.08.0.1:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.70112

Высокий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-vv47-c6mc-7w69

CVSS3: 9.8

github

почти 4 года назад

BDU:2022-02033

CVSS3: 9.8

fstec

почти 4 года назад

Уязвимость службы контроля доступа OAuth2 ACS платформы администрирования приложений VMware Workspace One Access, позволяющая нарушителю обойти процесс аутентификации и получить несанкционированный доступ к приложению

EPSS

Процентиль: 99%

0.70112

Высокий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo