Aktywnie wykorzystywana w atakach

VMware Multiple Products Privilege Escalation Vulnerability

VMware - Multiple Products · Figuruje w katalogu CISA KEV od 2022-04-15. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2022-22960

WysokieCVSS 7.8KEV

Opublikowano: 13/04/2022(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność w VMware Workspace ONE Access, Identity Manager i vRealize Automation wynikająca z niewłaściwych uprawnień w skryptach pomocniczych. Atakujący z lokalnym dostępem może podnieść uprawnienia do root.

Ocena ryzyka

Umożliwia lokalnemu atakującemu uzyskanie uprawnień root na urządzeniu, co może prowadzić do pełnej kompromitacji usługi.

Rekomendacja

Zastosować poprawki udostępnione przez VMware (VMSA-2022-0011) i ograniczyć lokalny dostęp do urządzeń.

Inne podatności w VMware Workspace ONE Access

CVE-2020-4006KrytyczneAktywnie exploitowane
VMware Workspace One Access, Access Connector, Identity Manager oraz Identity Manager Connector zawierają lukę wstrzyknięcia poleceń.

Oryginalny opis (angielski, źródło NVD)

VMware Workspace ONE Access, Identity Manager and vRealize Automation contain a privilege escalation vulnerability due to improper permissions in support scripts. A malicious actor with local access can escalate privileges to 'root'.