CVE-2022-22954-POC

VMware Workspace ONE Access (पहले VMware Identity Manager के रूप में जाना जाता था) का उद्देश्य बहु-कारक प्रमाणीकरण, सशर्त पहुँच और सिंगल साइन-ऑन के माध्यम से आपके कर्मचारियों को SaaS, वेब और देशी मोबाइल अनुप्रयोगों तक तेज़ी से पहुँच प्रदान करना है। हाल ही में VMware आधिकारिक वेबसाइट ने घोषणा की कि VMware Workspace ONE Access में कई कमजोरियाँ मौजूद हैं: इनमें से कमजोरी CVE-2022-22954 का CVSS स्कोर 9.8 है, और खतरे का स्तर गंभीर है। प्रभावित संस्करण इस प्रकार हैं:

• VMware Workspace ONE Access Appliance (संस्करण: 20.10.0.0, 20.10.0.1, 21.08.0.0, 21.08.0.1)
• VMware Identity Manager Appliance (संस्करण: 3.3.3, 3.3.4, 3.3.5, 3.3.6)
• VMware Realize Automation (संस्करण: 7.6)

स्क्रिप्ट उपयोग विधि: python3 CVE-2022-22954-POC.py -u https://test.com:8443 python3 CVE-2022-22954-POC.py -f 123.txt