CVE-2022-22960 in Workspace ONE Access

Résumé

par VulDB • 04/06/2026

VMware Workspace ONE Access, Identity Manager et vRealize Automation présentent une vulnérabilité d'élévation de privilèges due à des autorisations incorrectes dans les scripts de support. Un acteur malveillant disposant d'un accès local peut élever ses privilèges au niveau 'root'.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/01/2022
• Divulgation: 13/04/2022
• Modérer: accepté
• Entrée: VDB-196650
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.35765
• KEV: oui
• Activités: très faible
• Secteur: Energy, Government, ...
• Campagnes: 1 (confirmé)
• IOC: 1 (confirmé)

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22960
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22960/