Уязвимость BDU:2022-02319
Идентификатор: BDU:2022-02319.
Наименование уязвимости: Уязвимость платформы администрирования приложений VMware Workspace One, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации.
Описание уязвимости: Уязвимость платформы администрирования приложений VMware Workspace One связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации с помощью специально сформированных HTTP-запросов
Уязвимое ПО: Прикладное ПО информационных систем VMware Inc. Workspace ONE UEM от 20.0.8 до 20.0.8.37 | Прикладное ПО информационных систем VMware Inc. Workspace ONE UEM от 20.11.0 до 20.11.0.40 | Прикладное ПО информационных систем VMware Inc. Workspace ONE UEM от 21.2.0 до 21.2.0.27 | Прикладное ПО информационных систем VMware Inc. Workspace ONE UEM от 21.5.0 до 21.5.0.37 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 16.12.2021.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:N
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)
Возможные меры по устранению:
Использование рекомендаций производителя:
https://www.vmware.com/security/advisories/VMSA-2021-0029.html.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-22054. VMSA-2021-0029.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.vmware.com/security/advisories/VMSA-2021-0029.html
https://www.cybersecurity-help.cz/vdb/SB2021121701
https://www.greynoise.io/blog/new-ssrf-exploitation-surge
https://www.greynoise.io/blog/new-ssrf-exploitation-surge
