VMware Workspace ONE Access et Identity Manager

Refer: 

tunCERT/Vuln.2023-243

Version: 

1.0

Date version: 

2023-05-31

Score cvss: 

6.10

Classification: 

  • Moyennement critique

Impact: 

  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Linux
  • Windows

Conséquence: 

Perte de confidentialité
Perte d'intégrité

Logiciels impactés (s) :

VMware

  • Workspace ONE Access antérieures à 22.09.1.0
  • VMware Identity Manager (vIDM) antérieures au patch KB92512, 3.3.6 antérieures à 3.3.7
  • VMware Cloud Foundation (vIDM) antérieures au patch KB92512

Description: 

Une vulnérabilité a été découverte dans VMware Workspace ONE Access et Identity Manager. L'exploitation de cette faille pourrait permettre un attaquant distant de provoquer une atteinte à la confidentialité des données.

Solution: 

METTRE À JOUR LES PRODUITS VMWARE VULNÉRABLES
Téléchargement des mises à jour

Lien: 

https://www.vmware.com/security/advisories/VMSA-2023-0011.html

Identificants du problème: 

CVE-2023-20884

Documentation additionnelle: 

Bulletin de sécurité VMware VMSA-2023-0011
https://www.vmware.com/security/advisories/VMSA-2023-0011.html

Date de publication: 

2023-05-31

Référence: 

243