CVE-2022-22961
VMware Workspace ONE Access, Identity Manager और vRealize Automation में सूचना प्रकटीकरण भेद्यता VMware Workspace ONE Access, Identity Manager और vRealize Automation में...
- प्रकाशित
- 13 अप्रैल 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- vmware
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 57.3%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# VMware Workspace ONE Access, Identity Manager और vRealize Automation में सूचना प्रकटीकरण भेद्यता VMware Workspace ONE Access, Identity Manager और vRealize Automation में अत्यधिक जानकारी लौटाने के कारण सूचना प्रकटीकरण भेद्यता मौजूद है। दूरस्थ पहुंच वाला एक दुर्भावनापूर्ण अभिनेता लक्षित सिस्टम का होस्टनाम लीक कर सकता है। इस समस्या का सफल शोषण पीड़ितों को निशाना बनाने का कारण बन सकता है।
स्रोत
- hekateएक्सप्लॉइट
VMWare Workspace ONE Access के लिए एक्सप्लॉइट जो पाँच CVE को श्रृंखलाबद्ध करके JDBC इंजेक्शन और विशेषाधिकार वृद्धि के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन को सक्षम बनाता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।