CVE-2022-22956

总结

# VMware Workspace ONE Access 存在两个认证绕过漏洞（CVE-2022-22955 与 CVE-2022-22956） VMware Workspace ONE Access 的 OAuth2 ACS 框架中存在两个认证绕过漏洞（CVE-2022-22955 与 CVE-2022-22956）。恶意行为者可能绕过认证机制，并利用认证框架中暴露的端点执行任意操作。

• hekate漏洞利用

  针对 VMware Workspace ONE Access 的漏洞利用程序，通过 JDBC 注入和权限提升链式利用五个 CVE，实现未经身份验证的远程代码执行。