CVE-2022-22972

CVE-2022-22972 Доказательство концепции PoC для CVE-2022-22972, затрагивающей VMware Workspace ONE, vIDM и vRealize Automation 7.6. Технический анализ Технический анализ первопричины уязвимости можно найти в нашем блоге:...

hekate

Hekate - Эксплойт удаленного выполнения кода для VMWare Workspace ONE Access Стивен Сили из Института исследования уязвимостей Qihoo 360 Оригинальный мошеннический MySQL-сервер от LandGrey Детали Hekate произносится как хе-ка-тэ Дата: Tue Feb 22 13:37:00 CST 2022 Версия: 21.08.0.1 последняя Файл:...

Exploit for CVE-2022-22972

CVE-2022-22972 POC for CVE-2022-22972 affecting VMware Workspa...

The vulnerability of the VMware Workspace ONE Access application management platform, the VMware Cloud Foundation virtualization platform, the VMware vRealize Automation virtual infrastructure management tool, the vRealize Suite Lifecycle Manager application lifecycle management software, and the VMware Identity Manager (vIDM) administration console lies in insufficient checks on the HTTP request source. This allows attackers to carry out CSRF attacks.

The vulnerabilities of the application management platform VMware Workspace ONE Access, the virtualization platform VMware Cloud Foundation, the virtual infrastructure management tool VMware vRealize Automation, the application lifecycle management software vRealize Suite Lifecycle Manager, and t...