目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2022-22972 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
VMware Workspace ONE Access, Identity Manager and vRealize Automation contain an authentication bypass vulnerability affecting local domain users. A malicious actor with network access to the UI may be able to obtain administrative access without the need to authenticate.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
多款VMware产品授权问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
VMware Cloud Foundation等都是美国威睿（VMware）公司的产品。VMware Cloud Foundation是一套一体化混合云平台。VMware vRealize Automation是一个提供自助式云服务、监管式多云自动化的管理工具。VMware Workspace One Access是一个集中式管理控制台，通过该控制台，可以管理用户和组、设置和管理身份验证和访问策略，以及将资源添加到目录并管理这些资源的授权。 VMware 多款产品存在授权问题漏洞，该漏洞源于处理身份验证请
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
厂商产品影响版本CPE订阅
-VMware Workspace ONE Access, Identity Manager and vRealize Automation Access 21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0. Identity Manager 3.3.6, 3.3.5, 3.3.4, 3.3.3. vRealize Automation 7.6. -
二、漏洞 CVE-2022-22972 的公开POC
#POC 描述源链接神龙链接
1Nonehttps://github.com/horizon3ai/CVE-2022-22972POC详情
2vmware authentication bypasshttps://github.com/Dghpi9/CVE-2022-22972POC详情
3IOC Listhttps://github.com/bengisugun/CVE-2022-22972-POC详情
4VMware Workspace ONE Access, Identity Manager and vRealize Automation contain an authentication bypass vulnerability affecting local domain users. A malicious actor with network access to the UI may be able to obtain administrative access without the need to authenticate. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2022/CVE-2022-22972.yamlPOC详情
5vmware authentication bypasshttps://github.com/xK0ng/CVE-2022-22972POC详情
6vmware authentication bypasshttps://github.com/xk4ng/CVE-2022-22972POC详情
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC
三、漏洞 CVE-2022-22972 的情报信息
Please 登录 to view more intelligence information
IV. Related Vulnerabilities
Same product: VMware Workspace ONE Access, Identity Manager and vRealize Automation
Same vendor: n/a
V. Comments for CVE-2022-22972

暂无评论

发表评论