PT-2022-4058

CVE-2022-31660

Publicado

2022-08-02

Atualizado

2023-08-08

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

VMware Workspace ONE Access, Identity Manager e vRealize Automation (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de escalonamento de privilégios na plataforma de administração do VMware Workspace ONE Access, no console do VMware Identity Manager e na ferramenta de gerenciamento de infraestrutura virtual VMware vRealize Automation. Essa vulnerabilidade se deve a um controle de acesso insuficiente. Um agente mal-intencionado com acesso local pode explorar essa vulnerabilidade para escalar privilégios até o nível “root”.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Pesquisadores

Spencer Mcintyre

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-264

Identificadores relacionados

CVE-2022-31660