PT-2022-4061 · Vmware · Connector+3

Petrusviet · Publicado 2022-08-02 · Atualizado 2022-08-11 · CVE-2022-31662

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

VMware Workspace ONE Access, Identity Manager, Connectors e vRealize Automation (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de traversal de caminho. Um agente mal-intencionado com acesso à rede pode conseguir acessar arquivos arbitrários. A vulnerabilidade é causada por uma restrição incorreta do nome do caminho do diretório com acesso limitado. A exploração da vulnerabilidade pode permitir que um invasor remoto leia arquivos arbitrários no sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2022-04895

CVE-2022-31662

Produtos afetados

Connector

Identity Manager

Vmware Workspace One Access

Vrealize Automation

Referências · 5

• https://bdu.fstec.ru/vul/2022-04895 · Nota de Segurança
• https://t.me/cvenotify/34588 · Publicação no Telegram
• https://vmware.com/security/advisories/VMSA-2022-0021.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-31662 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31662 · Nota de Segurança