PT-2021-6852 · Vmware · Vmware Workspace One Access+1
CVE-2021-22057
·
Publicado
2021-12-16
·
Atualizado
2022-11-03
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
VMware Workspace ONE Access, versões 20.10 a 21.08
Descrição
O problema está relacionado a uma vulnerabilidade de contorno de autenticação no componente VMware Verify da plataforma Workspace ONE Access. Essa vulnerabilidade está associada a falhas no procedimento de autenticação. Um agente mal-intencionado que tenha concluído com sucesso a autenticação de primeiro fator pode conseguir obter a autenticação de segundo fator fornecida pelo VMware Verify, permitindo potencialmente que um invasor remoto divulgue informações protegidas.
Recomendações
Para as versões 20.10 a 21.08, considere desativar temporariamente o componente VMware Verify para a autenticação de segundo fator até que uma correção esteja disponível.
Restrinja o acesso à plataforma Workspace ONE Access para minimizar o risco de exploração.
Evite depender exclusivamente do mecanismo de autenticação afetado até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vmware Verify
Vmware Workspace One Access