CVE-2022-22954
VMware Workspace ONE Access and Identity Manager सर्वर-साइड टेम्पलेट इंजेक्शन भेद्यता
- प्रकाशित
- 11 अप्रैल 2022
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- vmware
- साक्ष्य देखे गए
- 14 अप्रैल 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
VMware Workspace ONE Access और Identity Manager में सर्वर-साइड टेम्पलेट इंजेक्शन के कारण दूरस्थ कोड निष्पादन (remote code execution) भेद्यता मौजूद है। नेटवर्क एक्सेस वाला कोई दुर्भावनापूर्ण अभिनेता सर्वर-साइड टेम्पलेट इंजेक्शन ट्रिगर कर सकता है, जिसके परिणामस्वरूप दूरस्थ कोड निष्पादन हो सकता है।
स्रोत
modules/exploits/linux/http/vmware_workspace_one_access_cve_2022_22954.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/vmware_workspace_one_access_cve_2022_22954.platform)
- verification: check_declared($.exploit_linux/http/vmware_workspace_one_access_cve_2022_22954.check)
http/cves/2022/CVE-2022-22954.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
CVE-2022-22954 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो VMware Workspace ONE Access और Identity Manager में सर्वर-साइड टेम्पलेट इंजेक्शन के माध्यम से रिमोट कोड निष्पादन है। मैनुअल, फ़ाइल, और Shodan-आधारित लक्ष्य खोज मोड का समर्थन करता है।
# CVE-2022-22954 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, VMware Workspace ONE Access और Identity Manager में SSTI के माध्यम से RCE। मैनुअल, फ़ाइल-आधारित और Shodan-संचालित टारगेट डिस्कवरी को रिमोट कमांड निष्पादन के साथ सपोर्ट करता है।
VMware Workspace ONE Access और Identity Manager में SSTI के माध्यम से RCE। CVE-2022-22954 - PoC SSTI * exploit+payload+shodan (एक सेट के रूप में)
- CVE-2022-22954एक्सप्लॉइट
CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI भेद्यता, कमांड निष्पादन, बैच डिटेक्शन स्क्रिप्ट, फ़ाइल लेखन
- cve-2022-22954पता लगाना
Zeek पैकेज जो CVE-2022-22954 शोषण प्रयासों का पता लगाता है, घटना प्रतिक्रिया और नेटवर्क सुरक्षा निगरानी में सहायता के लिए शोषण URI और हमलावर प्रतिक्रिया डेटा को लॉग करता है।
CVE-2022-22954 के लिए PoC - VMware Workspace ONE Access Freemarker सर्वर-साइड टेम्पलेट इंजेक्शन
CVE-2022-22954 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, VMware Workspace ONE Access Freemarker में एक सर्वर-साइड टेम्पलेट इंजेक्शन, एकल GET अनुरोध के माध्यम से दूरस्थ कोड निष्पादन को सक्षम करता है।
CVE-2022-22954 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, VMware Workspace ONE Access में एक गंभीर सर्वर-साइड टेम्पलेट इंजेक्शन। कमजोर उपकरणों पर रिमोट कोड निष्पादन सक्षम करता है।
- CVE-2022-22954एक्सप्लॉइट
CVE-2022-22954 VMware Workspace ONE Access free marker SSTI
- CVE-2022-22954-Testiएक्सप्लॉइट
CVE-2022-22954 भेद्यता परीक्षण
- -CVE-2022-22954-scannerएक्सप्लॉइट
VMware Workspace ONE Access, Identity Manager, और Realize Automation उपकरणों में CVE-2022-22954 के लिए स्कैन और शोषण करता है। सर्वर-साइड टेम्पलेट इंजेक्शन भेद्यता का पता लगाने और शोषण को स्वचालित करता है।
CVE-2022-22954 विश्लेषक
CVE-2022-22954 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो VMware Workspace ONE Access में Freemarker सर्वर-साइड टेम्पलेट इंजेक्शन है, जिसमें एक-लाइन GET अनुरोध और कमजोर होस्ट खोज के लिए Shodan क्वेरी शामिल हैं।
CVE-2022-22954 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो VMware Workspace ONE Access में SSTI इंजेक्शन के माध्यम से रिमोट कोड एक्जीक्यूशन कमजोरी है। इसमें लक्ष्य खोज के लिए Shodan और Zoomeye डोर्क इंटीग्रेशन शामिल है।
- CVE-2022-22954एक्सप्लॉइट
CVE-2022-22954 का फायदा उठाने और फिर CVE-2022-22960 का फायदा उठाने के लिए पायथन स्क्रिप्ट
VMWARE CVE-2022-22954 के लिए POC
VMware Workspace ONE Access और Identity Manager में SSTI के माध्यम से RCE - shodan, फ़ाइल या मैन्युअल के लिए परीक्षण स्क्रिप्ट
- CVE-2022-22954एक्सप्लॉइट
CVE-2022-22954 के लिए Python एक्सप्लॉइट, जो एक VMware Workspace ONE SSTI भेद्यता है, जिसमें बैच स्कैनिंग और असुरक्षित होस्ट की खोज के लिए Shodan एकीकरण शामिल है।
- CVE-2022-22954एक्सप्लॉइट
URL का बैच स्कैनिंग और कमांड निष्पादन कार्यक्षमता प्रदान करता है। Workspace ONE Access टेम्पलेट इंजेक्शन भेद्यता, मनमाना कोड निष्पादित कर सकती है।
- CVE-2022-22954अनुसंधान
CVE-2022-22954 VMware Workspace ONE Access RCE भेद्यता पर शोध करते हुए तकनीकी लेखन का अभ्यास करना।
एकल या बैच URL स्कैनिंग प्रदान करता है कि क्या CVE-2022-22954 मौजूद है
VMware CVE-2022-22954 का शोषण करने के लिए Python PoC, जो catalog-portal UI में Freemarker टेम्पलेट इंजेक्शन के माध्यम से कमजोर VMware सर्वरों पर दूरस्थ कमांड निष्पादन (remote command execution) सक्षम बनाता है।
- CVE-2022-22954एक्सप्लॉइट
VMware Workspace ONE Access दूरस्थ कोड निष्पादन भेद्यता / Code By:Jun_sheng
- VcenterKillerएक्सप्लॉइट
Vcenter के लिए एक व्यापक उपयोग उपकरण, जिसमें वर्तमान में सबसे लोकप्रिय CVE-2021-21972, CVE-2021-21985 और CVE-2021-22005, One Access के CVE-2022-22954, CVE-2022-22972/31656 और log4j शामिल हैं, वेबशेल अपलोड करने, कमांड निष्पादित करने या SSH पासवर्ड रहित कनेक्शन के लिए सार्वजनिक कुंजी अपलोड करने की एक-क्लिक सुविधा प्रदान करता है।
CVE-2022-22954 VMware Workspace ONE Access and Identity Manager में एक सर्वर-साइड टेम्पलेट इंजेक्शन भेद्यता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।