Логотип exploitDog
bind:CVE-2022-22955
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2022-22955

Количество 3

Количество 3

nvd логотип

CVE-2022-22955

почти 4 года назад

VMware Workspace ONE Access has two authentication bypass vulnerabilities (CVE-2022-22955 & CVE-2022-22956) in the OAuth2 ACS framework. A malicious actor may bypass the authentication mechanism and execute any operation due to exposed endpoints in the authentication framework.

CVSS3: 9.8
EPSS: Высокий
github логотип

GHSA-vv47-c6mc-7w69

почти 4 года назад

VMware Workspace ONE Access has two authentication bypass vulnerabilities (CVE-2022-22955 & CVE-2022-22956) in the OAuth2 ACS framework. A malicious actor may bypass the authentication mechanism and execute any operation due to exposed endpoints in the authentication framework.

CVSS3: 9.8
EPSS: Высокий
fstec логотип

BDU:2022-02033

почти 4 года назад

Уязвимость службы контроля доступа OAuth2 ACS платформы администрирования приложений VMware Workspace One Access, позволяющая нарушителю обойти процесс аутентификации и получить несанкционированный доступ к приложению

CVSS3: 9.8
EPSS: Высокий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2022-22955

VMware Workspace ONE Access has two authentication bypass vulnerabilities (CVE-2022-22955 & CVE-2022-22956) in the OAuth2 ACS framework. A malicious actor may bypass the authentication mechanism and execute any operation due to exposed endpoints in the authentication framework.

CVSS3: 9.8
70%
Высокий
почти 4 года назад
github логотип
GHSA-vv47-c6mc-7w69

VMware Workspace ONE Access has two authentication bypass vulnerabilities (CVE-2022-22955 & CVE-2022-22956) in the OAuth2 ACS framework. A malicious actor may bypass the authentication mechanism and execute any operation due to exposed endpoints in the authentication framework.

CVSS3: 9.8
70%
Высокий
почти 4 года назад
fstec логотип
BDU:2022-02033

Уязвимость службы контроля доступа OAuth2 ACS платформы администрирования приложений VMware Workspace One Access, позволяющая нарушителю обойти процесс аутентификации и получить несанкционированный доступ к приложению

CVSS3: 9.8
70%
Высокий
почти 4 года назад

Уязвимостей на страницу