CVE-2022-22957

Опубликовано: 13 апр. 2022

Источник: nvd

CVSS3: 7.2

CVSS2: 6.5

EPSS Средний

Описание

VMware Workspace ONE Access, Identity Manager and vRealize Automation contain two remote code execution vulnerabilities (CVE-2022-22957 & CVE-2022-22958). A malicious actor with administrative access can trigger deserialization of untrusted data through malicious JDBC URI which may result in remote code execution.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:vmware:cloud_foundation:*:*:*:*:*:*:*:*

Версия от 3.0 (включая) до 5.0 (исключая)

cpe:2.3:a:vmware:identity_manager:3.3.3:*:*:*:*:*:*:*

cpe:2.3:a:vmware:identity_manager:3.3.4:*:*:*:*:*:*:*

cpe:2.3:a:vmware:identity_manager:3.3.5:*:*:*:*:*:*:*

cpe:2.3:a:vmware:identity_manager:3.3.6:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vrealize_automation:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 9.0 (исключая)

cpe:2.3:a:vmware:vrealize_automation:7.6:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vrealize_suite_lifecycle_manager:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 9.0 (исключая)

cpe:2.3:a:vmware:workspace_one_access:20.10.0.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workspace_one_access:20.10.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workspace_one_access:21.08.0.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workspace_one_access:21.08.0.1:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.40043

Средний

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-502

Связанные уязвимости

GHSA-cqx6-4jgp-26m2

CVSS3: 7.2

github

почти 4 года назад

BDU:2022-02212

CVSS3: 9.1

fstec

около 4 лет назад

Уязвимость платформы администрирования приложений VMware Workspace ONE Access, средства управления виртуальной инфраструктурой VMware vRealize Automation, консоли администрирования VMware Identity Manager (vIDM), платформы виртуализации VMware Cloud Foundation и программного средства управления жизненным циклом приложений vRealize Suite Lifecycle Manager, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код