CVE-2022-22957

总结

# VMware Workspace ONE Access、Identity Manager 和 vRealize Automation 包含两个远程代码执行漏洞（CVE-2022-22957 和 CVE-2022-22958）。具有管理访问权限的恶意行为者可通过恶意 JDBC URI 触发对不可信数据的反序列化，从而可能导致远程代码执行。

• hekate漏洞利用

  针对 VMware Workspace ONE Access 的漏洞利用程序，通过 JDBC 注入和权限提升链式利用五个 CVE，实现未经身份验证的远程代码执行。