遠端主機上執行的 VMware Workspace One Access (原為 VMware Identity Manager) 應用程式受到下列弱點影響：

  - 存在一個因不當驗證主機標頭而導致的安全性功能繞過弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過具有自訂主機標頭的特製要求，繞過對 /cfg Web 應用程式和其他診斷端點的存取限制。(CVE-2021-22002)

  - 連接埠 7443 上的登入介面造成資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過暴力密碼破解來存取服務。
    (CVE-2021-22003)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本。

偵測

VMware Workspace One Access / VMware Identity Manager 多個弱點 (VMSA-2021-0016)

critical Nessus Plugin ID 152534

找不到變更記錄