CVE-2022-22959

Опубликовано: 13 апр. 2022

Источник: nvd

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Описание

VMware Workspace ONE Access, Identity Manager and vRealize Automation contain a cross site request forgery vulnerability. A malicious actor can trick a user through a cross site request forgery to unintentionally validate a malicious JDBC URI.

Ссылки

https://www.vmware.com/security/advisories/VMSA-2022-0011.html
Patch
Vendor Advisory
https://www.vmware.com/security/advisories/VMSA-2022-0011.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:vmware:cloud_foundation:*:*:*:*:*:*:*:*

Версия от 3.0 (включая) до 5.0 (исключая)

cpe:2.3:a:vmware:identity_manager:3.3.3:*:*:*:*:*:*:*

cpe:2.3:a:vmware:identity_manager:3.3.4:*:*:*:*:*:*:*

cpe:2.3:a:vmware:identity_manager:3.3.5:*:*:*:*:*:*:*

cpe:2.3:a:vmware:identity_manager:3.3.6:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vrealize_automation:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 9.0 (исключая)

cpe:2.3:a:vmware:vrealize_automation:7.6:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vrealize_suite_lifecycle_manager:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 9.0 (исключая)

cpe:2.3:a:vmware:workspace_one_access:20.10.0.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workspace_one_access:20.10.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workspace_one_access:21.08.0.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workspace_one_access:21.08.0.1:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00292

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-mchf-99pv-x6wc

CVSS3: 4.3

github

почти 4 года назад

BDU:2022-02031

CVSS3: 8.8

fstec

почти 4 года назад

Уязвимость платформы администрирования приложений VMware Workspace ONE Access, платформы виртуализации VMware Cloud Foundation, средства управления виртуальной инфраструктурой VMware vRealize Automation, программного средства управления жизненным циклом приложений vRealize Suite Lifecycle Manager и консоли администрирования VMware Identity Manager (vIDM), связанная с недостаточной проверкой источника HTTP-запроса, позволяющая нарушителю осуществить CSRF-атаки

EPSS

Процентиль: 52%

0.00292

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-352