CVE-2022-22954 in Workspace ONE Access

Tóm tắt

Bởi VulDB • 27/06/2026

VMware Workspace ONE Access và Identity Manager chứa một lỗ hổng thực thi mã từ xa (RCE) do lỗi tiêm mẫu phía máy chủ (server-side template injection). Một kẻ tấn công có quyền truy cập mạng có thể kích hoạt việc tiêm mẫu phía máy chủ, dẫn đến khả năng thực thi mã từ xa.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/01/2022
• Tiết lộ: 12/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-196644
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.99997
• KEV: có
• Các hoạt động: rất thấp
• Chiến dịch: 1 (Đã xác nhận)
• IOC: 1 (Đã xác nhận)

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22954
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22954/