VMware Workspace ONE Access and Identity Manager Server-Side Template Injection Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 14/04/2022. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| cloud foundation | ≥ 4.0, ≤ 4.3.1 | |
| identity manager | = 3.3.3= 3.3.4= 3.3.5= 3.3.6 | |
| vrealize automation | = 7.6 | |
| vrealize suite lifecycle manager | ≥ 8.0, ≤ 8.2 | |
| workspace one access | = 20.10.0.0= 20.10.0.1= 21.08.0.0= 21.08.0.1 |
VMware Workspace ONE Access and Identity Manager contain a remote code execution vulnerability due to server-side template injection. A malicious actor with network access can trigger a server-side template injection that may result in remote code execution.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí