遠端主機上執行的 VMware Workspace One Access (原為 VMware Identity Manager) 應用程式受到下列弱點影響：

  - 伺服器端範本注入遠端程式碼執行弱點 (CVE-2022-22954)
  - OAuth2 ACS 驗證繞過弱點 (CVE-2022-22955、CVE-2022-22956)
  - JDBC 注入遠端程式碼執行弱點 (CVE-2022-22957、CVE-2022-22958)
  - 跨網站要求偽造弱點 (CVE-2022-22959)
  - 本機權限提升弱點 (CVE-2022-22960)
  - 資訊洩漏弱點 (CVE-2022-22961)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本。

偵測

VMware Workspace One Access / VMware Identity Manager 多個弱點 (VMSA-2022-0011)

critical Nessus Plugin ID 159548

版本 1.7