CVE-2022-22954
Vulnérabilité d'injection de modèles côté serveur dans VMware Workspace ONE Access et Identity Manager
- Publié
- 11 avr. 2022
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- vmware
- Preuve observée
- 14 avr. 2022
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 100,0 %
- Date du modèle
- 17 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
VMware Workspace ONE Access et Identity Manager contiennent une vulnérabilité d'exécution de code à distance due à une injection de modèles côté serveur. Un acteur malveillant ayant un accès réseau peut déclencher une injection de modèles côté serveur pouvant entraîner une exécution de code à distance.
Sources
modules/exploits/linux/http/vmware_workspace_one_access_cve_2022_22954.rb
Metasploit Framework modulesConditions déclarées
- platform: Linux,Unix($.exploit_linux/http/vmware_workspace_one_access_cve_2022_22954.platform)
- verification: check_declared($.exploit_linux/http/vmware_workspace_one_access_cve_2022_22954.check)
http/cves/2022/CVE-2022-22954.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Exploit de preuve de concept pour CVE-2022-22954, une exécution de code à distance via injection de modèles côté serveur dans VMware Workspace ONE Access et Identity Manager. Prend en charge les modes de découverte de cibles manuel, par fichier et basé sur Shodan.
Exploit de preuve de concept pour CVE-2022-22954, une RCE VMware Workspace ONE Access et Identity Manager via SSTI. Prend en charge la découverte de cibles manuelle, basée sur des fichiers et pilotée par Shodan avec exécution de commandes à distance.
VMware Workspace ONE Access and Identity Manager RCE via SSTI. CVE-2022-22954 - PoC SSTI * exploit+payload+shodan (enfin, tout un ensemble)
- CVE-2022-22954Exploit
CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI vulnérabilité, exécution de commandes, script de détection en masse, écriture de fichiers
- cve-2022-22954Détection
Paquet Zeek qui détecte les tentatives d'exploitation de CVE-2022-22954, journalise les URI d'exploitation et les données de réponse de l'attaquant pour faciliter la réponse aux incidents et la surveillance de la sécurité réseau.
Preuve de concept pour CVE-2022-22954 - VMware Workspace ONE Access Freemarker Server-Side Template Injection
Exploit de preuve de concept pour CVE-2022-22954, une injection de modèle côté serveur dans VMware Workspace ONE Access Freemarker, permettant l'exécution de code à distance via une seule requête GET.
Exploit de preuve de concept pour CVE-2022-22954, une injection de modèles côté serveur critique dans VMware Workspace ONE Access. Permet l'exécution de code à distance sur les appareils vulnérables.
- CVE-2022-22954Exploit
CVE-2022-22954 VMware Workspace ONE Access FreeMarker SSTI
- CVE-2022-22954-TestiExploit
Test de la vulnérabilité CVE-2022-22954
- -CVE-2022-22954-scannerExploit
Scanne et exploite CVE-2022-22954 dans les appliances VMware Workspace ONE Access, Identity Manager et Realize Automation. Automatise la détection et l'exploitation de la vulnérabilité d'injection de templates côté serveur.
CVE-2022-22954 analyste
Preuve de concept d'exploit pour CVE-2022-22954, une injection de template côté serveur Freemarker dans VMware Workspace ONE Access, avec une requête GET en une ligne et des requêtes Shodan pour la découverte d'hôtes vulnérables.
Preuve de concept d'exploitation pour CVE-2022-22954, une vulnérabilité d'exécution de code à distance dans VMware Workspace ONE Access via une injection SSTI. Inclut l'intégration de dorks Shodan et Zoomeye pour la découverte de cibles.
- CVE-2022-22954Exploit
Script Python pour exploiter CVE-2022-22954 puis exploiter CVE-2022-22960
POC pour VMWARE CVE-2022-22954
VMware Workspace ONE Access and Identity Manager RCE via SSTI - Script de test pour shodan, fichier ou manuel.
- CVE-2022-22954Exploit
Exploit Python pour la CVE-2022-22954, une vulnérabilité SSTI dans VMware Workspace ONE, avec scan par lots et intégration Shodan pour la découverte d'hôtes vulnérables.
- CVE-2022-22954Exploit
Fournit des fonctionnalités de scan en masse d'URL et d'exécution de commandes. Vulnérabilité d'injection de template dans Workspace ONE Access, permettant l'exécution de code arbitraire.
- CVE-2022-22954Recherche
Pratique de la rédaction technique avec recherche sur la vulnérabilité RCE CVE-2022-22954 VMware Workspace ONE Access.
Fournit une analyse de la présence de CVE-2022-22954 pour des URL uniques ou par lots
PoC Python pour l'exploitation de CVE-2022-22954 de VMware via l'injection de templates Freemarker dans l'interface catalog-portal, permettant l'exécution de commandes à distance sur les serveurs VMware vulnérables.
- CVE-2022-22954Exploit
Vulnérabilité d'exécution de code à distance dans VMware Workspace ONE Access / Code By:Jun_sheng
- VcenterKillerExploit
Un outil d'exploitation complet ciblant Vcenter, incluant les CVE-2021-21972, CVE-2021-21985 et CVE-2021-22005 les plus courants, ainsi que les CVE-2022-22954, CVE-2022-22972/31656 de One Access et log4j. Il permet de téléverser un webshell en un clic, d'exécuter des commandes ou de téléverser une clé publique pour une connexion SSH sans mot de passe.
CVE-2022-22954 est une vulnérabilité d'injection de templates côté serveur dans VMware Workspace ONE Access et Identity Manager
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.