VMware Workspace ONE Access RCE CVE-2022-22954

        VMware Workspace ONE Access and Identity Manager 包含一个由于服务器端模板注入而导致的远程代码执行漏洞。VMware 已将此问题的严重性评估为处于 严重严重性范围内 ，CVSSv3 基本得分最高为 9.8。

        具有网络访问权限的恶意行为者可以触发可能导致远程代码执行的服务器端模板注入。

解决

        要修复 CVE-2022-22954，请应用下方“解决方案矩阵”的“修复版本”列中列出的补丁程序。

https://core.vmware.com

 

原文始发于微信公众号（Khan安全攻防实验室）：VMware Workspace ONE Access RCE CVE-2022-22954