投稿
  1. 谷达鸭首页
  2. 游戏评测

VMware呼吁用户立即修补认证旁路漏洞CVE-2022-31656

cnBeta • • 游戏评测

CVE-2022-31656漏洞存在于VMware Workspace ONE Access、Identity Manager与vRealize Automation，骇客只要能经由网络存取这3项服务，就有机会绕过身分认证，取得管理员权限

VMware呼吁用户立即修补认证旁路漏洞CVE-2022-31656

VMware本周二（8/2）修补了旗下产品的10个安全漏洞，当中CVE-2022-31656的CVSS风险评分高达9.8，为一认证旁路（Authentication Bypass）漏洞，亦被列为必须立即修补的重大漏洞。

CVE-2022-31656漏洞存在于VMware Workspace ONE Access、Identity Manager与vRealize Automation等服务中，VMware安全暨合规架构师Bob Plankers解释，此一漏洞代表黑客只要能经由网络访问上述3项服务，就有机会绕过身分认证，取得管理员权限。

幸好此次VMware所修补的漏洞都尚未收到遭到滥用的消息，包括CVE-2022-31656在内。

本次VMware公布的其他漏洞，涵盖远程程序攻击、权限扩张、路径穿越与跨站指令码攻击等，除了上述产品受影响，还涉及多个元件或软件的安全性，包含：VMware Workspace ONE Access Connector、VMware Identity Manager Connector、VMware Cloud Foundation、 vRealize Suite Lifecycle Manager。

赞 (0)
打赏 微信扫一扫 微信扫一扫
cnBetacnBeta认证作者
0 0

相关推荐

发表评论

登录后才能评论