CVE-2022-31688 in Workspace ONE Assist

الملخص

بحسب VulDB • 10/05/2026

تحتوي إصدارات VMware Workspace ONE Assist السابقة للإصدار 22.10 على ثغرة في البرمجة النصية عبر المواقع المنعكسة (Reflected cross-site scripting - XSS). ونظراً لعدم تنظيف مدخلات المستخدم بشكل صحيح، قد يتمكن طرف ضار من حقن كود جافا سكريبت في نافذة المستخدم المستهدف، وذلك بعد تفاعل محدود من جانب المستخدم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 25/05/2022
• إفشاء: 10/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-213349
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00434
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31688
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31688/