PT-2022-2143
CVE-2022-22955
·
Publicado
2022-03-29
·
Atualizado
2023-08-08
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
VMware Workspace One Access (versões afetadas não especificadas)
Descrição
O problema está relacionado ao serviço OAuth2 ACS da plataforma de administração de aplicativos, que apresenta falhas no procedimento de autenticação. Isso pode ser explorado por um invasor remoto para contornar o processo de autenticação e obter acesso não autorizado ao aplicativo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾