CVE-2022-22954
Уязвимость серверной инъекции шаблонов в VMware Workspace ONE Access и Identity Manager
- Опубликовано
- 11 апр. 2022 г.
- Обновлено
- 21 окт. 2025 г.
- Назначение CNA
- vmware
- Наблюдены доказательства
- 14 апр. 2022 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 100,0 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
VMware Workspace ONE Access и Identity Manager содержат уязвимость удаленного выполнения кода, обусловленную инъекцией шаблона на стороне сервера. Злоумышленник с сетевым доступом может вызвать инъекцию шаблона на стороне сервера, что может привести к удаленному выполнению кода.
Источники
modules/exploits/linux/http/vmware_workspace_one_access_cve_2022_22954.rb
Metasploit Framework modulesЗаявленные условия
- platform: Linux,Unix($.exploit_linux/http/vmware_workspace_one_access_cve_2022_22954.platform)
- verification: check_declared($.exploit_linux/http/vmware_workspace_one_access_cve_2022_22954.check)
http/cves/2022/CVE-2022-22954.yaml
Nuclei TemplatesЗаявленные условия
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Эксплойт proof-of-concept для CVE-2022-22954, удаленное выполнение кода через инъекцию шаблона на стороне сервера в VMware Workspace ONE Access и Identity Manager. Поддерживает ручной, файловый и основанный на Shodan режимы обнаружения целей.
Доказательство концепции эксплуатации CVE-2022-22954 — RCE через SSTI в VMware Workspace ONE Access и Identity Manager. Поддерживает ручное обнаружение целей, на основе файлов и через Shodan с удалённым выполнением команд.
VMware Workspace ONE Access и Identity Manager RCE через SSTI. CVE-2022-22954 - PoC SSTI * эксплойт+пейлоад+shodan (ну набором)
- CVE-2022-22954Эксплойт
CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI-уязвимость: выполнение команд, скрипт массового обнаружения, запись файлов
- cve-2022-22954Обнаружение
Пакет Zeek, который обнаруживает попытки эксплуатации CVE-2022-22954, регистрирует URI эксплойтов и данные ответа атакующего для помощи в реагировании на инциденты и мониторинге сетевой безопасности.
PoC для CVE-2022-22954 - VMware Workspace ONE Access Freemarker Серверная инъекция шаблонов
Эксплойт доказательства концепции для CVE-2022-22954, инъекция серверных шаблонов в VMware Workspace ONE Access Freemarker, позволяющая удаленное выполнение кода через один GET-запрос.
Эксплойт Proof-of-concept для CVE-2022-22954, критическая инъекция шаблонов на стороне сервера в VMware Workspace ONE Access. Позволяет выполнять удаленный код на уязвимых устройствах.
- CVE-2022-22954Эксплойт
CVE-2022-22954 VMware Workspace ONE Access free marker SSTI
- CVE-2022-22954-TestiЭксплойт
Тестирование уязвимости CVE-2022-22954
- -CVE-2022-22954-scannerЭксплойт
Сканирует и эксплуатирует CVE-2022-22954 в устройствах VMware Workspace ONE Access, Identity Manager и Realize Automation. Автоматизирует обнаружение и эксплуатацию уязвимости внедрения шаблонов на стороне сервера.
CVE-2022-22954 аналитик
Эксплойт Proof-of-concept для CVE-2022-22954, Freemarker server-side template injection в VMware Workspace ONE Access, с однострочным GET-запросом и запросами Shodan для обнаружения уязвимых хостов.
Доказательство концепции эксплуатации CVE-2022-22954 — уязвимости удалённого выполнения кода в VMware Workspace ONE Access через SSTI-инъекцию. Включает интеграцию с дата-минами Shodan и Zoomeye для поиска целей.
- CVE-2022-22954Эксплойт
Python-скрипт для эксплуатации CVE-2022-22954, а затем CVE-2022-22960
POC для VMWARE CVE-2022-22954
VMware Workspace ONE Access and Identity Manager RCE via SSTI - Тестовый скрипт для Shodan, файла или вручную.
- CVE-2022-22954Эксплойт
Эксплойт на Python для CVE-2022-22954, уязвимости SSTI в VMware Workspace ONE, с пакетным сканированием и интеграцией с Shodan для обнаружения уязвимых хостов.
- CVE-2022-22954Эксплойт
Предоставляет функции массового сканирования URL-адресов и выполнения команд. Workspace ONE Access уязвимость внедрения шаблонов, позволяющая выполнять произвольный код.
- CVE-2022-22954Исследования
Практика технического письма с исследованием уязвимости CVE-2022-22954 VMware Workspace ONE Access RCE.
Предоставляет функцию сканирования одного или нескольких URL на наличие CVE-2022-22954
Python PoC для эксплуатации VMware CVE-2022-22954 через инъекцию шаблонов Freemarker в интерфейсе catalog-portal, обеспечивающий удаленное выполнение команд на уязвимых серверах VMware.
- CVE-2022-22954Эксплойт
VMware Workspace ONE Access: уязвимость удалённого выполнения кода / Автор: Jun_sheng
- VcenterKillerЭксплойт
Инструмент для комплексной эксплуатации уязвимостей Vcenter, включающий наиболее актуальные CVE-2021-21972, CVE-2021-21985, CVE-2021-22005, а также CVE-2022-22954, CVE-2022-22972/31656 для One Access и log4j. Предоставляет возможность одним нажатием загрузить веб-шелл, выполнить команды или загрузить открытый ключ для подключения по SSH без пароля.
CVE-2022-22954 — это уязвимость внедрения шаблонов на стороне сервера в VMware Workspace ONE Access и Identity Manager.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.