VMware Workspace ONE Access and Identity Manager远程代码执行漏洞

漏洞介绍

Workspace ONE Access 是 VMware 公司开发的一款智能驱动型数字化工作空间平台，通过 Workspace ONE Access 能够随时随地在任意设备上轻松、安全地交付和管理任意应用。

VMware Workspace ONE Access 及 Identity Manager 存在一个由服务器模板注入导致的远程命令执行漏洞，未经身份验证的攻击者可以利用此漏洞通过网络访问Web界面以VMware用户身份执行行任意shell命令。

该漏洞CVSS评分：9.8，危害等级：严重。

漏洞影响范围

VMware Workspace ONE Access (Access) >=20.10.0.0，<=20.10.0.1

VMware Workspace ONE Access (Access) >=21.08.0.0，<=21.08.0.1

VMware Identity Manager (vIDM) >=3.3.3，<=3.3.6

漏洞复现

漏洞解决

厂商已发布了漏洞修复程序，请及时关注更新：https://www.vmware.com/security/advisories/VMSA-2022-0011.html

中泊研安全技术团队通过“人+流程+数据+平台”，构建可持续安全监测和响应能力，为客户提供全方位的安全运营服务解决方案。

邮箱：[email protected]

网址：http://www.zbysec.com

原文始发于微信公众号（中泊研安全应急响应中心）：VMware Workspace ONE Access and Identity Manager远程代码执行漏洞