CVE-2021-22002
Kritik
Açıklama
VMware Workspace ONE Access and Identity Manager, özel bir host başlığı kullanılarak 8443 portundaki /cfg web uygulamasına ve tanı uç noktalarına 443 portu üzerinden erişilmesine izin vermektedir. 443 portuna ağ erişimi olan kötü niyetli bir aktör, /cfg web uygulamasına erişimi kolaylaştırmak için host başlıklarını manipüle edebilir; ayrıca kötü niyetli bir aktör, kimlik doğrulaması olmadan /cfg tanı uç noktalarına erişebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Vmware Identity Manager
Yayın31 Ağu 2021
İlk görülme31 Ağu 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware identity_manager | 3.3.2, 3.3.3, 3.3.4, 3.3.5 | — |
| vmware workspace_one_access | 20.01, 20.10, 20.10.01 | — |
| vmware cloud_foundation | 4.0, 4.0.1, 4.1, 4.1.0.1, 4.2.1 | — |
| vmware vrealize_suite_lifecycle_manager | 8.0, 8.0.1, 8.1, 8.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.