CVE-2022-22954

CVE-2022-22954 脆弱性の説明 Workspace ONE Access は統合アプリケーションポータルを提供し、このポータルを介して企業のすべてのアプリケーションに安全にアクセスでき、シングルサインオンに使用できます。CVE-2022-22954 では、攻撃者が悪意のあるリクエストを構築してテンプレートインジェクションを引き起こし、任意のコードを実行し、サーバーを制御する可能性があります。 参考記事...