BDU:2022-02032
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HУязвимость платформы администрирования приложений VMware Workspace ONE Access, платформы виртуализации VMware Cloud Foundation, средства управления виртуальной инфраструктурой VMware vRealize Automation, программного средства управления жизненным циклом приложений vRealize Suite Lifecycle Manager и консоли администрирования VMware Identity Manager (vIDM), связанная с ошибками использования стандартных разрешений, позволяющая нарушителю повысить свои привилегии
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость платформы администрирования приложений VMware Workspace ONE Access, платформы виртуализации VMware Cloud Foundation, средства управления виртуальной инфраструктурой VMware vRealize Automation, программного средства управления жизненным циклом приложений vRealize Suite Lifecycle Manager и консоли администрирования VMware Identity Manager (vIDM), связана с ошибками использования стандартных разрешений. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии с помощью специально сформированного HTTP-запроса
Способ устранения
Использование рекомендаций: https://www.vmware.com/security/advisories/VMSA-2022-0011.html
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Broadcom Inc. | VMware Aria Automation | 7.6 | Не указана |
| Broadcom Inc. | VMware Aria Suite Lifecycle | до KB88099 | Не указана |
| Broadcom Inc. | VMware Cloud Foundation | до KB88099 | Не указана |
| Omnissa | Omnissa Workspace ONE Access | от 3.3.3 до 3.3.6 включительно | Не указана |
| Omnissa | Omnissa Workspace ONE Access Connector | 20.10.0.0 | Не указана |
| Omnissa | Omnissa Workspace ONE Access Connector | 20.10.0.1 | Не указана |
| Omnissa | Omnissa Workspace ONE Access Connector | 21.08.0.0 | Не указана |
| Omnissa | Omnissa Workspace ONE Access Connector | 21.08.0.1 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.