CVE-2022-22957 in Workspace ONE Access

Tóm tắt

Bởi VulDB • 01/09/2026

VMware Workspace ONE Access, Identity Manager và vRealize Automation chứa hai lỗ hổng thực thi mã từ xa (CVE-2022-22957 & CVE-2022-22958). Một kẻ tấn công có quyền truy cập quản trị viên có thể kích hoạt quá trình giải serialize dữ liệu không đáng tin cậy thông qua URI JDBC độc hại, dẫn đến việc thực thi mã từ xa.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 10/01/2022
• Tiết lộ: 13/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-196647
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 7.2 (VulDB)
• EPSS: 0.23901
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22957
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22957/