CVE-2022-31688

GHSA-w7x6-2jq9-cwg8

VMware Workspace ONE Assist prior to 22.10 contains a Reflected cross-site scripting (XSS) vulnerability. Due to improper user input sanitization, a malicious actor with some user interaction may be able to inject javascript code in the target user's window.

BDU:2022-07524

Уязвимость средства получения удаленно доступа к устройству VMware Workspace ONE Assist, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)