CVE-2022-22954
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 100.0%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 11 Nisan 2022 · CISA KEV son iyileştirme tarihi: 5 Mayıs 2022
Etkilenen: vmware identity_manager
VMware Workspace ONE Access ve Identity Manager, sunucu tarafında şablon enjeksiyonu nedeniyle uzaktan kod çalıştırma zafiyeti içermektedir. Ağ erişimine sahip kötü niyetli bir aktör, sunucu tarafında şablon enjeksiyonunu tetikleyerek uzaktan kod çalıştırma ile sonuçlanabilecek bir durum yaratabilmektedir.
Orijinal açıklama (İngilizce)
VMware Workspace ONE Access and Identity Manager contain a remote code execution vulnerability due to server-side template injection. A malicious actor with network access can trigger a server-side template injection that may result in remote code execution.
Referanslar
- http://packetstormsecurity.com/files/166935/VMware-Workspace-ONE-Access-Template-Injection-Command-Execution.html
- https://www.vmware.com/security/advisories/VMSA-2022-0011.html
- http://packetstormsecurity.com/files/166935/VMware-Workspace-ONE-Access-Template-Injection-Command-Execution.html
- https://www.vmware.com/security/advisories/VMSA-2022-0011.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-22954
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.