CVE-2022-22954criticalbajo ataqueransomwareCWE-94

CVE-2022-22954: fallo crítico en VMware Workspace ONE Access and Identity Manager

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Workspace ONE Access and Identity Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al armael mismo día
Publicada en NVD11 abr
1ª PoC1 oct
metasploit6 abr
CISA KEV+3d
Acción exigida por CISAplazo federal: 2022-05-05

Apply updates per vendor instructions.

En resumen

VMware Workspace ONE Access e Identity Manager contienen una falla que permite ejecución remota de código mediante inyección de templates. Un atacante en la red puede explotar esto para ejecutar código malicioso en el servidor.

Detalle técnico

Vulnerabilidad de inyección de template en el lado del servidor en VMware Workspace ONE Access e Identity Manager permite ejecución remota de código sin autenticación (CVSS 9.8). La falla resulta de validación insuficiente de entrada en el procesamiento de templates, permitiendo que atacantes con acceso de red inyecten directivas maliciosas que ejecuten código arbitrario con privilegios del servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

VMware Workspace ONE Access and Identity Manager contain a remote code execution vulnerability due to server-side template injection. A malicious actor with network access can trigger a server-side template injection that may result in remote code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · VMware Workspace ONE Access and Identity Manager
PoCs públicas encontradas — 48
githubgithub.com/Schira4396/VcenterKiller★ 1475githubgithub.com/sherlocksecurity/VMware-CVE-2022-22954★ 279githubgithub.com/bewhale/CVE-2022-22954★ 68githubgithub.com/tunelko/CVE-2022-22954-PoC★ 16githubgithub.com/jax7sec/CVE-2022-22954★ 12githubgithub.com/Vulnmachines/VMWare_CVE-2022-22954★ 11githubgithub.com/DrorDvash/CVE-2022-22954_VMware_PoC★ 10githubgithub.com/orwagodfather/CVE-2022-22954★ 8githubgithub.com/b4dboy17/CVE-2022-22954★ 5githubgithub.com/aniqfakhrul/CVE-2022-22954★ 4githubgithub.com/MLX15/CVE-2022-22954★ 4githubgithub.com/Chocapikk/CVE-2022-22954★ 4githubgithub.com/axingde/CVE-2022-22954-POC★ 2githubgithub.com/corelight/cve-2022-22954★ 1githubgithub.com/MSeymenD/CVE-2022-22954-Testi★ 1githubgithub.com/emilyastranova/VMware-CVE-2022-22954-Command-Injector★ 1githubgithub.com/mumu2020629/-CVE-2022-22954-scanner★ 1githubgithub.com/amit-pathak009/CVE-2022-22954-PoC★ 0githubgithub.com/nguyenv1nK/CVE-2022-22954★ 0githubgithub.com/secfb/CVE-2022-22954★ 0githubgithub.com/arzuozkan/CVE-2022-22954★ 0githubgithub.com/amit-pathak009/CVE-2022-22954★ 0githubgithub.com/Jun-5heng/CVE-2022-22954★ 0githubgithub.com/lucksec/VMware-CVE-2022-22954★ 0githubgithub.com/mhurts/CVE-2022-22954-POC★ 0vulncheckvulncheck.com/xdb/5f6e9e67dd01no verificadovulncheckvulncheck.com/xdb/ccedf295370ano verificadovulncheckvulncheck.com/xdb/42035119a4ccno verificadovulncheckvulncheck.com/xdb/553e7fa2ed2bno verificadovulncheckvulncheck.com/xdb/c5d30f0543d0no verificadovulncheckvulncheck.com/xdb/73c52cb71fcano verificadovulncheckvulncheck.com/xdb/fc30bfa57beano verificadovulncheckvulncheck.com/xdb/1c13d786fae1no verificadovulncheckvulncheck.com/xdb/52b74302fa5eno verificadovulncheckvulncheck.com/xdb/63868930e1a7no verificadovulncheckvulncheck.com/xdb/ae58b5d4e845no verificadovulncheckvulncheck.com/xdb/749c63cbbb99no verificadovulncheckvulncheck.com/xdb/5084244e5a1eno verificadovulncheckvulncheck.com/xdb/2cfe76b93e37no verificadocve_referencepacketstormsecurity.com/files/166935/VMware-Workspace-ONE-Access-Template-Injection-Command-Execution.htmlno verificadovulncheckvulncheck.com/xdb/3cac1b8f8b74no verificadovulncheckvulncheck.com/xdb/e1e21d39f7edno verificadovulncheckvulncheck.com/xdb/2184ae956a90no verificadovulncheckvulncheck.com/xdb/eb9450cfb07ano verificadovulncheckvulncheck.com/xdb/c9ec81500cf0no verificadovulncheckvulncheck.com/xdb/13023d4a2d10no verificadovulncheckvulncheck.com/xdb/3129d733dec5no verificadovulncheckvulncheck.com/xdb/c0ce39475b18no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.