CVE-2021-22054: fallo de gravedad alta en VMware Workspace ONE UEM console
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
La consola VMware Workspace ONE UEM tiene una falla que permite a atacantes enviar solicitudes a sistemas internos sin autenticarse, exponiendo potencialmente datos sensibles. Esto ocurre porque la aplicación no valida correctamente hacia dónde se envían las solicitudes.
Vulnerabilidad de Server-Side Request Forgery (SSRF) en la consola VMware Workspace ONE UEM permite que atacantes no autenticados con acceso a la red falsifiquen solicitudes a recursos internos y accedan a información sensible. La vulnerabilidad existe en las versiones 20.0.8 anterior a 20.0.8.37, 20.11.0 anterior a 20.11.0.40, 21.2.0 anterior a 21.2.0.27 y 21.5.0 anterior a 21.5.0.37 debido a la validación insuficiente de los destinos de solicitudes.
El análisis completo de esta CVE está disponible en portugués →