Medium WID-SEC-2023-0496 1 CVE

VMware Workspace One Boxer: Schwachstelle ermöglicht Cross-Site Scripting

Published Feb 27, 2023 · Updated Feb 27, 2023 · de-DE

Vendor: VMware Product: Workspace One Boxer < 22.02 Platform: iOS

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Workspace One Boxer ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

VMware Workspace ONE vereint Zugriffskontrolle, Anwendungsmanagement sowie plattformübergreifendes Endpunktmanagement in einer zentralen Plattform und ist als Cloud-Service oder On-Premises-Bereitstellung verfügbar.

Vulnerabilities 1

Medium 6.8

CVE-2023-20857

VMware Workspace ONE Content contains a passcode bypass vulnerability. A malicious actor, with access to a users rooted…

Feb 28, 2023

Revision history

2023-02-27 #1
Initiale Fassung

References

VMware Security Advisory vom 2023-02-27
https://www.vmware.com/security/advisories/VMSA-2022-0006.html