CVE-2022-22956

vmware identity manager, vmware vrealize automation, vmware workspace one access

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-22956

Katalog CVE

CVSS 9.8 · Critical EPSS 49,5%

Kerentanan Improper Authentication pada vmware identity manager, vmware vrealize automation +1 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

VMware Workspace ONE Access has two authentication bypass vulnerabilities (CVE-2022-22955 & CVE-2022-22956) in the OAuth2 ACS framework. A malicious actor may bypass the authentication mechanism and execute any operation due to exposed endpoints in the authentication framework.

Rincian

Terbit di NVD
13 April 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-287: Improper Authentication
EPSS (30 hari)
49,5% peluang dieksploitasi; lebih tinggi dari 98,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
vmware identity manager Versi 3.3.3
vmware identity manager Versi 3.3.4
vmware identity manager Versi 3.3.5
vmware identity manager Versi 3.3.6
vmware vrealize automation Versi 8.0 hingga sebelum 9.0
vmware vrealize automation Versi 7.6
vmware workspace one access Versi 20.10.0.0
vmware workspace one access Versi 20.10.0.1
vmware workspace one access Versi 21.08.0.0
vmware workspace one access Versi 21.08.0.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.