Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in VMware Workspace One Access, VMware Identity Manager und VMware Cloud Foundation ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen offenzulegen.
Product
Workspace ONE Access (ehemals VMware Identity Manager) ist eine Authentisierungslösung von VMware.
VMware Identity Manager ist die Komponente für das Identitäts- und Zugriffsmanagement von Workspace ONE.
VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung.
Vulnerabilities 2
-
High 7.2
VMware Workspace ONE Access and Identity Manager contain an authenticated remote code execution vulnerability. VMware h…
-
Medium 5.3
VMware Workspace ONE Access and Identity Manager contain a broken authentication vulnerability. VMware has evaluated th…
Revision history
-
#1
Initiale Fassung
References
-
VMware Security Advisory vom 2022-12-13
https://www.vmware.com/security/advisories/VMSA-2022-0032.html