网络与安全

VMware未授权访问漏洞(CVE-2021-22002)

发布者:系统操作员发布时间:2021-08-10浏览次数:1405

2021 年 8 月5日,VMware 发布安全更新,修复了其多个产品中的2个安全漏洞(CVE-2021-22002 和 CVE-2021-22003),这些漏洞影响了 VMware Workspace One Access (Access)、VMware Identity Manager (vIDM)、  VMware vRealize Automation (vRA)、  VMware Cloud Foundation 和 vRealize Suite Lifecycle Manager 产品。

VMware 未授权访问漏洞(CVE-2021-22002) VMware Workspace One Access 和 Identity Manager 中存在未授权访问漏洞, 能 够网络访问 443 端口的恶意攻击者可以通过篡改主机头来访问 8443 端口上的/cfgweb 应 用程序和诊断端点 (未经身份验证),该漏洞的 CVSSv3 评分为 8.6 (高危) 。