| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| cloud foundation | = 4.0= 4.0.1= 4.1= 4.1.0.1= 4.2.1 | |
| identity manager | = 3.3.2= 3.3.3= 3.3.4= 3.3.5 | |
| vrealize suite lifecycle manager | = 8.0= 8.0.1= 8.1= 8.2 | |
| workspace one access | = 20.01= 20.10= 20.10.01 |
VMware Workspace ONE Access and Identity Manager, allow the /cfg web app and diagnostic endpoints, on port 8443, to be accessed via port 443 using a custom host header. A malicious actor with network access to port 443 could tamper with host headers to facilitate access to the /cfg web app, in addition a malicious actor could access /cfg diagnostic endpoints without authentication.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí