Skip to content
OpenAdvisories
Medium WID-SEC-2023-1322 1 CVE

VMware Produkte: Schwachstelle ermöglicht Umleitung und Offenlegung von Informationen

Published May 30, 2023 · Updated May 30, 2023 · de-DE

Vendor: VMware Product: Cloud Foundation < KB92512 Product: Identity Manager < 3.3.7 KB92512 Product: Workspace One Access < 22.09.1.0 KB92512 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Workspace One Access, VMware Identity Manager und VMware Cloud Foundation ausnutzen, um den Benutzer umzuleiten und Informationen offenzulegen.

Product

Workspace ONE Access (ehemals VMware Identity Manager) ist eine Authentisierungslösung von VMware.
VMware Identity Manager ist die Komponente für das Identitäts- und Zugriffsmanagement von Workspace ONE.
VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung.

Vulnerabilities 1

  • Medium 6.1
    CVE-2023-20884

    VMware Workspace ONE Access and VMware Identity Manager contain an insecure redirect vulnerability. An unauthenticated …

Revision history

  1. #1

    Initiale Fassung

References