远程主机上运行的 VMware Workspace One Access（旧称 VMware Identity Manager）应用程序受到下列漏洞的影响：

  - 由于未正确验证输入，存在一个安全绕过漏洞。未经身份验证的远程攻击者可利用此漏洞，通过具有自定义主机标头的特制请求，绕过对 /cfg Web 应用程序和其他诊断端点的访问限制。(CVE-2021-22002)

  - 端口 7443 上的登录界面造成信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过暴力破解可能访问服务。
    (CVE-2021-22003)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本。

检测

VMware Workspace One Access / VMware Identity Manager 多个漏洞 (VMSA-2021-0016)

critical Nessus 插件 ID 152534

未找到变更日志