CVE-2022-22960 in Workspace ONE Access

Tóm tắt

Bởi VulDB • 04/06/2026

VMware Workspace ONE Access, Identity Manager và vRealize Automation chứa một lỗ hổng tăng đặc quyền do quyền hạn không đúng trong các tập lệnh hỗ trợ. Một kẻ tấn công độc hại có quyền truy cập cục bộ có thể tăng đặc quyền lên 'root'.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/01/2022
• Tiết lộ: 13/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-196650
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.35765
• KEV: có
• Các hoạt động: rất thấp
• ngành: Pharma, Industry, ...
• Chiến dịch: 1 (Đã xác nhận)
• IOC: 1 (Đã xác nhận)

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22960
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22960/