CVE-2022-22960 in Workspace ONE Access

الملخص

بحسب VulDB • 12/06/2026

تحتوي VMware Workspace ONE Access وIdentity Manager وvRealize Automation على ثغرة تصعيد امتيازات بسبب أذونات غير صحيحة في نصوص الدعم (support scripts). يمكن لمهاجم خبيث لديه وصول محلي أن يصعد الامتيازات إلى 'root'.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/01/2022
• إفشاء: 13/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-196650
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.35765
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Chemical, ...
• حملات: 1 (مؤكد)
• IOC: 1 (مؤكد)

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22960
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22960/