VMware Workspace ONE Access RCE CVE-2022-22954
VMware Workspace ONE Access RCE CVE-2022-22954
Khan安全团队
发布于 2022-05-17 13:55:03
发布于 2022-05-17 13:55:03
VMware Workspace ONE Access and Identity Manager 包含一个由于服务器端模板注入而导致的远程代码执行漏洞。VMware 已将此问题的严重性评估为处于 严重严重性范围内 ，CVSSv3 基本得分最高为 9.8。
具有网络访问权限的恶意行为者可以触发可能导致远程代码执行的服务器端模板注入。
解决
要修复 CVE-2022-22954，请应用下方“解决方案矩阵”的“修复版本”列中列出的补丁程序。
https://core.vmware.com
本文参与 腾讯云自媒体同步曝光计划，分享自微信公众号。
原始发表：2022-04-12，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号