CVE-2022-22954-POC

تم تصميم VMware Workspace ONE Access (المعروف سابقًا باسم VMware Identity Manager) لتمكين موظفيك من الوصول بشكل أسرع إلى تطبيقات SaaS وتطبيقات الويب والتطبيقات الأصلية للجوال من خلال المصادقة متعددة العوامل والوصول الشرطي والدخول الموحد. نشر الموقع الرسمي لـ VMware مؤخرًا إعلانًا عن وجود ثغرات متعددة في VMware Workspace ONE Access: من بينها الثغرة ذات المعرف CVE-2022-22954، بدرجة CVSS 9.8، ومستوى خطورة حرج. الإصدارات المتأثرة هي كالتالي:

• VMware Workspace ONE Access Appliance (رقم الإصدار: 20.10.0.0، 20.10.0.1، 21.08.0.0، 21.08.0.1)
• VMware Identity Manager Appliance (رقم الإصدار: 3.3.3، 3.3.4، 3.3.5، 3.3.6)
• VMware Realize Automation (رقم الإصدار: 7.6)

طريقة استخدام السكربت: python3 CVE-2022-22954-POC.py -u https://test.com:8443 python3 CVE-2022-22954-POC.py -f 123.txt