CVE-2022-22960
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 35.8%
- CWE
- CWE-732
- KEV Durumu
- Evet
Yayım tarihi: 13 Nisan 2022 · CISA KEV son iyileştirme tarihi: 6 Mayıs 2022
Etkilenen: vmware cloud_foundation
VMware Workspace ONE Access, Identity Manager ve vRealize Automation, destek betiklerinde uygun olmayan izinler nedeniyle bir ayrıcalık yükseltme zafiyeti içerir. Yerel erişimi olan kötü niyetli bir aktör ayrıcalıkları 'root'a yükseltebilir.
Orijinal açıklama (İngilizce)
VMware Workspace ONE Access, Identity Manager and vRealize Automation contain a privilege escalation vulnerability due to improper permissions in support scripts. A malicious actor with local access can escalate privileges to 'root'.
Referanslar
- http://packetstormsecurity.com/files/171918/Mware-Workspace-ONE-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/171918/VMware-Workspace-ONE-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/171935/VMware-Workspace-ONE-Access-Privilege-Escalation.html
- https://www.vmware.com/security/advisories/VMSA-2022-0011.html
- http://packetstormsecurity.com/files/171918/Mware-Workspace-ONE-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/171918/VMware-Workspace-ONE-Remote-Code-Execution.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.