PT-2022-5626 · Vmware · Vmware Workspace One Assist

CVE-2022-31689 · Publicado 2022-11-08 · Atualizado 2022-11-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do VMware Workspace ONE Assist anteriores à 22.10

Descrição

O problema está relacionado a uma falha de fixação de sessão, na qual um agente mal-intencionado que obtenha um token de sessão válido pode ser capaz de se autenticar no aplicativo usando esse token. Isso poderia permitir que um usuário não autorizado obtivesse acesso ao aplicativo.

Recomendações

Para versões anteriores à 22.10, atualize para a versão 22.10 ou posterior para resolver o problema.

Correção

Session Fixation

Enumeração de Fraquezas

CWE-384

Identificadores relacionados

BDU:2022-06992

CVE-2022-31689

Produtos afetados

Vmware Workspace One Assist

Referências · 5

• https://t.me/true_secator/3679 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-31689 · Nota de Segurança
• https://vmware.com/security/advisories/VMSA-2022-0028.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-06992 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-31689 · Aviso do Fabricante