CVE-2022-22959

总结

VMware Workspace ONE Access、Identity Manager 和 vRealize Automation 包含一个跨站请求伪造漏洞。恶意行为者可通过跨站请求伪造诱骗用户，使其无意中验证一个恶意的 JDBC URI。

• hekate漏洞利用

  针对 VMware Workspace ONE Access 的漏洞利用程序，通过 JDBC 注入和权限提升链式利用五个 CVE，实现未经身份验证的远程代码执行。