CVE-2022-31657

VMware Workspace ONE Access / Identity Manager — URL injection

CVSS 9.8v3.1pub. 2022-08-05upd. 2024-11-21

VMware Workspace ONE Access oraz Identity Manager zawierają podatność typu URL injection (CWE-601), umożliwiającą przekierowanie uwierzytelnionego użytkownika na dowolną, potencjalnie złośliwą domenę. Pomimo oceny CVSS 9.8 (Critical) podatność nie wymaga uprawnień ani interakcji po stronie serwera, co czyni ją łatwą do wykorzystania zdalnie.

▸ Pokaż oryginał (EN)

VMware Workspace ONE Access and Identity Manager contain a URL injection vulnerability. A malicious actor with network access may be able to redirect an authenticated user to an arbitrary domain.

🤖 Analiza AI

Jak działa

Atakujący posiadający dostęp sieciowy do instancji VMware Workspace ONE Access lub Identity Manager może wstrzyknąć spreparowany adres URL w mechanizmie obsługi przekierowań aplikacji. W wyniku tego uwierzytelniony użytkownik, klikając bądź automatycznie podążając za odnośnikiem, zostaje przekierowany poza zaufaną domenę organizacji na adres wskazany przez atakującego. Podatność nie wymaga posiadania żadnych uprawnień w atakowanym systemie ani interakcji po stronie serwera (wektor AV:N/AC:L/PR:N/UI:N).

Skutki

Atakujący może przekierować uwierzytelnionego użytkownika na dowolną domenę, co umożliwia przeprowadzenie ataków phishingowych, kradzież danych uwierzytelniających (np. tokenów sesji) lub dystrybucję złośliwego oprogramowania pod pozorem zaufanego serwisu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z oficjalnym zaleceniem VMware VMSA-2022-0021 (https://www.vmware.com/security/advisories/VMSA-2022-0021.html).

Kogo dotyczy

VMware Workspace ONE Access oraz VMware Identity Manager — konkretne wersje wskazane w referencjach producenta (VMSA-2022-0021); dotyczy również VMware One Access.