CVE-2022-22954

भेद्यता विवरण

Workspace ONE Access एक एकीकृत एप्लिकेशन पोर्टल प्रदान करता है, जिसके माध्यम से उद्यम के सभी एप्लिकेशन तक सुरक्षित रूप से पहुंचा जा सकता है, और इसका उपयोग सिंगल साइन-ऑन के लिए किया जा सकता है। CVE-2022-22954 में, हमलावर दुर्भावनापूर्ण अनुरोध बनाकर टेम्पलेट इंजेक्शन कर सकता है, मनमाना कोड निष्पादित कर सकता है और सर्वर को नियंत्रित कर सकता है।

संदर्भ लेख

https://www.tenable.com/blog/vmware-patches-multiple-vulnerabilities-in-workspace-one-vmsa-2022-0011

उपयोग निर्देश

बैच स्कैन मोड

python3 CVE-2022-22954.py -m scan -f 123.txt

कमांड निष्पादन मोड

python3 CVE-2022-22954.py -u https://xxx.xxx.com:8443 -c id