Aktywnie wykorzystywana w atakach
Multiple VMware Products Command Injection Vulnerability
VMware - Multiple Products · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-4006
KrytyczneCVSS 9.1KEVStreszczenie
VMware Workspace One Access, Access Connector, Identity Manager oraz Identity Manager Connector zawierają lukę wstrzyknięcia poleceń.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia w kontekście usługi, co może prowadzić do kompromitacji systemu.
Rekomendacja
Zastosuj poprawki udostępnione przez VMware dla wymienionych produktów.
Inne podatności w VMware Workspace One Access
Oryginalny opis (angielski, źródło NVD)
VMware Workspace One Access, Access Connector, Identity Manager, and Identity Manager Connector address have a command injection vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS