一、 漏洞 CVE-2022-22956 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
VMware Workspace ONE Access的OAuth2 ACS框架存在两个认证绕过漏洞（CVE-2022-22955 & CVE-2022-22956）。攻击者可以通过暴露的认证框架端点绕过认证机制并执行任意操作。

## 影响版本
未指定具体受影响版本

## 漏洞细节
这两个漏洞存在于VMware Workspace ONE Access的OAuth2 ACS认证框架中。由于认证框架中存在暴露的端点，攻击者可以绕过认证机制并执行任意操作。

## 影响
攻击者可以绕过系统认证，执行任意操作，可能对系统造成严重的安全威胁。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
VMware Workspace ONE Access has two authentication bypass vulnerabilities (CVE-2022-22955 & CVE-2022-22956) in the OAuth2 ACS framework. A malicious actor may bypass the authentication mechanism and execute any operation due to exposed endpoints in the authentication framework.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Vmware Workspace One Access 授权问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Vmware Workspace One Access是美国Vmware公司的将用户身份与设备和网络信息等因素结合起来，为 Workspace One 交付的应用程序制定智能驱动的条件访问决策。 Vmware Workspace One Access存在授权问题漏洞，该漏洞是由于 OAuth2 ACS 框架中存在错误。远程攻击者可以绕过身份验证过程对应用程序进行访问。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-22956 的公开POC
# POC 描述 源链接 神龙链接
1 VMware Workspace ONE Access has two authentication bypass vulnerabilities (CVE-2022-22955 & CVE-2022-22956) in the OAuth2 ACS framework. A malicious actor may bypass the authentication mechanism and execute any operation due to exposed endpoints in the authentication framework. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2022/CVE-2022-22956.yaml POC详情
三、漏洞 CVE-2022-22956 的情报信息
四、漏洞 CVE-2022-22956 的评论

暂无评论

发表评论