PT-2022-5796 · Vmware · Vmware Workspace One Assist

Publicado 2022-11-08 · Atualizado 2023-08-08 · CVE-2022-31686

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do VMware Workspace ONE Assist anteriores à 22.10

Descrição

O problema está relacionado a um procedimento de autenticação insuficiente no VMware Workspace ONE Assist, permitindo que um invasor remoto eleve seus privilégios. Um agente mal-intencionado com acesso à rede do Workspace ONE Assist pode conseguir obter acesso administrativo sem se autenticar no aplicativo.

Recomendações

Para versões anteriores à 22.10, atualize para a versão 22.10 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso de rede ao Workspace ONE Assist para minimizar o risco de exploração.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2022-07196

CVE-2022-31686

Produtos afetados

Vmware Workspace One Assist

Referências · 8

• https://t.me/thehackernews/2743 · Publicação no Telegram
• https://t.me/true_secator/3679 · Publicação no Telegram
• https://t.me/echeloneyes/865 · Publicação no Telegram
• https://vmware.com/security/advisories/VMSA-2022-0028.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31686 · Nota de Segurança
• https://t.me/cibsecurity/52790 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-07196 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-31686 · Aviso do Fabricante