VMware Cloud Foundation等都是美国威睿(VMware)公司的产品。VMware Cloud Foundation是一套一体化混合云平台。VMware vRealize Automation是一个提供自助式云服务、监管式多云自动化的管理工具。VMware Identity Manager是一个 Workspace One 的身份和访问管理组件。 VMware 多款产品存在授权问题漏洞,该漏洞源于处理身份验证请求时 UI 中的错误。远程攻击者利用该漏洞可以绕过身份验证过程并获得对应用程序的管理访问权限。以下产品和版本受到影响:VMware Workspace ONE Access 21.08.0.0 到 21.08.0.1 版本、VMware Identity Manager 3.3.3 到 3.3.6 版本、vRealize Automation 7.6 版本、Cloud Foundation 4.0 到 4.3.1.1 版本、vRealize Suite Lifecycle Manager 8.0 到 8.4.1 Patch 2 版本。
VMware Cloud Foundation等都是美国威睿(VMware)公司的产品。VMware Cloud Foundation是一套一体化混合云平台。VMware vRealize Automation是一个提供自助式云服务、监管式多云自动化的管理工具。VMware Identity Manager是一个 Workspace One 的身份和访问管理组件。 VMware 多款产品存在授权问题漏洞,该漏洞源于处理身份验证请求时 UI 中的错误。远程攻击者利用该漏洞可以绕过身份验证过程并获得对应用程序的管理访问权限。以下产品和版本受到影响:VMware Workspace ONE Access 21.08.0.0 到 21.08.0.1 版本、VMware Identity Manager 3.3.3 到 3.3.6 版本、vRealize Automation 7.6 版本、Cloud Foundation 4.0 到 4.3.1.1 版本、vRealize Suite Lifecycle Manager 8.0 到 8.4.1 Patch 2 版本。