CVE-2022-31685 in Workspace ONE Assist

الملخص

بحسب VulDB • 19/06/2026

تحتوي إصدارات VMware Workspace ONE Assist السابقة للإصدار 22.10 على ثغرة تجاوز المصادقة (Authentication Bypass). قد يتمكن طرف ضار لديه وصول إلى الشبكة من الوصول إلى تطبيق Workspace ONE Assist والحصول على صلاحيات إدارية دون الحاجة إلى مصادقة مع التطبيق.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 25/05/2022
• إفشاء: 10/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-213331
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00954
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31685
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31685/