CVE-2022-22954-POC

VMware Workspace ONE Access(이전 명칭: VMware Identity Manager)는 다중 요소 인증, 조건부 액세스 및 싱글 사인온을 통해 직원이 SaaS, 웹 및 네이티브 모바일 애플리케이션에 더 빠르게 액세스할 수 있도록 설계되었습니다. 최근 VMware 공식 웹사이트에서 VMware Workspace ONE Access에 여러 취약점이 존재함을 발표했습니다. 그 중 취약점 번호 CVE-2022-22954, CVSS 평점 9.8, 위험 등급은 심각입니다. 영향을 받는 버전은 다음과 같습니다.

• VMware Workspace ONE Access Appliance （버전 번호：20.10.0.0 ，20.10.0.1 ，21.08.0.0 ，21.08.0.1 ）
• VMware Identity Manager Appliance （버전 번호：3.3.3 ， 3.3.4 ， 3.3.5 ，3.3.6）
• VMware Realize Automation （버전 번호：7.6）

스크립트 사용 방법： python3 CVE-2022-22954-POC.py -u https://test.com:8443 python3 CVE-2022-22954-POC.py -f 123.txt