NVD / CVE Programı· CNA vmware

CVE-2022-31657: VMware Workspace ONE Access and Identity Manager contain a URL injection vulnerability.

KritikCVSS 9.8 · v3.1—İstismar yok Düzeltme kaydı yok

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 39/100)

İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
Önümüzdeki 30 günde sömürülme olasılığı %1,3 (FIRST EPSS); kayıtların %71,7 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Kayda göre henüz düzeltme sürümü yok.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Şimdilik düşük öncelik. Düzeltme yayımlandığında güncelleyin; üreticinin duyurusunu izleyin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

VMware Workspace ONE Access and Identity Manager contain a URL injection vulnerability. A malicious actor with network access may be able to redirect an authenticated user to an arbitrary domain.

BDU:2022-04880

Yayın: 5 Ağu 2022
Güncelleme: 17 Haz 2026
EPSS: %1,3 · 71. yüzdelik
CWE: CWE-601

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %1,3

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Herkese açık istismar kodu kaydı yok
Düzeltme sürümü henüz yok

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
vmware	identity manager	cpe:2.3:a:vmware:identity_manager
vmware	one access	cpe:2.3:a:vmware:one_access
vmware	access connector	cpe:2.3:a:vmware:access_connector
vmware	identity manager connector	cpe:2.3:a:vmware:identity_manager_connector
linux	linux kernel	cpe:2.3:o:linux:linux_kernel
microsoft	windows	cpe:2.3:o:microsoft:windows

Üreticinin bildirdiği sürümler

Kaydı açan otorite (vmware) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

n/a VMware Workspace ONE Access, Identity Manager and vRealize Automation
- Workspace One Access (21.08.0.1 & 21.08.0.0), Identity Manager (vIDM) (3.3.6, 3.3.5 & 3.3.4), and vRealize Automation 7.6etkilenir

Etkilenen sürümler · NVD (12)

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

vmware access connector21.08.0.0
vmware access connector21.08.0.1
vmware access connector22.05
vmware identity manager3.3.4
vmware identity manager3.3.5
vmware identity manager3.3.6
vmware identity manager connector19.03.0.1
vmware identity manager connector3.3.4
vmware identity manager connector3.3.5
vmware identity manager connector3.3.6
vmware one access21.08.0.0
vmware one access21.08.0.1

Aynı üründe

vmware: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2022-22954VMware Workspace ONE Access and Identity Manager contain a remote code execution vulnerability due to server-side template injection.KEV
99Hemen
CVE-2020-4006VMware Workspace One Access, Access Connector, Identity Manager, and Identity Manager Connector address have a command injection…KEV
71Bu hafta
CVE-2022-22956VMware Workspace ONE Access has two authentication bypass vulnerabilities (CVE-2022-22955 & CVE-2022-22956) in the OAuth2 ACS framework.
60Bu hafta

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2022-2297320 May 2022 · VMware Workspace ONE Access and Identity Manager contain a privilege escalation vulnerability.
32İzleyin
← ÖncekiCVE-2022-316565 Ağu 2022 · VMware Workspace ONE Access, Identity Manager and vRealize Automation contain an authentication bypass vulnerability affecting local domain…
46Planlayın
Sonraki →CVE-2022-316585 Ağu 2022 · VMware Workspace ONE Access, Identity Manager and vRealize Automation contain a remote code execution vulnerability.
29İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.