CVE-2022-22954

脆弱性の説明

Workspace ONE Access は統合アプリケーションポータルを提供し、このポータルを介して企業のすべてのアプリケーションに安全にアクセスでき、シングルサインオンに使用できます。CVE-2022-22954 では、攻撃者が悪意のあるリクエストを構築してテンプレートインジェクションを引き起こし、任意のコードを実行し、サーバーを制御する可能性があります。

参考記事

https://www.tenable.com/blog/vmware-patches-multiple-vulnerabilities-in-workspace-one-vmsa-2022-0011

使用方法

バッチスキャンモード

python3 CVE-2022-22954.py -m scan -f 123.txt

コマンド実行モード

python3 CVE-2022-22954.py -u https://xxx.xxx.com:8443 -c id