VMware Workspace ONE Access, Identity Manager और vRealize Automation में सूचना प्रकटीकरण भेद्यता VMware Workspace ONE Access, Identity Manager और vRealize Automation में...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
# VMware Workspace ONE Access, Identity Manager और vRealize Automation में सूचना प्रकटीकरण भेद्यता VMware Workspace ONE Access, Identity Manager और vRealize Automation में अत्यधिक जानकारी लौटाने के कारण सूचना प्रकटीकरण भेद्यता मौजूद है। दूरस्थ पहुंच वाला एक दुर्भावनापूर्ण अभिनेता लक्षित सिस्टम का होस्टनाम लीक कर सकता है। इस समस्या का सफल शोषण पीड़ितों को निशाना बनाने का कारण बन सकता है।
VMWare Workspace ONE Access के लिए एक्सप्लॉइट जो पाँच CVE को श्रृंखलाबद्ध करके JDBC इंजेक्शन और विशेषाधिकार वृद्धि के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन को सक्षम बनाता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।