DE · EN

Anrufen

build 6ddc7a35 | content blog-content@417154f · 338 posts | profiles 32 · corpus 315 | ● 0 skipped | built 2026-10-21 12:35 UTC format run

$ soultec get post/vmware-security-advisory-2022-021 -o yaml$ soultec get post/vmware-security-advisory-2022-021 -o json$ soultec get post/vmware-security-advisory-2022-021 -o toml$ soultec get post/vmware-security-advisory-2022-021 -o xml$ python3 vmware-security-advisory-2022-021.pyPS> ./vmware-security-advisory-2022-021.ps1$ go run vmware-security-advisory-2022-021.go$ node vmware-security-advisory-2022-021.js

apiVersion: soultec.ch/v1kind: Postmetadata: name: vmware-security-advisory-2022-021 locale: de labels: author: dario-doerflinger capability/security: 1.91 vendor/vmware: 0.98 annotations: source: blog-content/posts/de/vmware-security-advisory-2022-021.md route: /de/insights/vmware-security-advisory-2022-021/ schema: /nerd/schema/posts.json markdown: /de/insights/vmware-security-advisory-2022-021.mdspec: title: VMware Security Advisory date: 2022-08-05 author: dario-doerflinger locale: de summary: >- VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet. capabilities: [security] vendors: [vmware] hero: /blog-assets/vmware-security-advisory-2022-021/hero.webp legacySlug: vmware-security-advisory-2022-021 migrated: 2026-08-24 draft: false sections: - body: | VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet. Für die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich gepatcht werden. - heading:

VMSA-2022-021

body: | Die publizierte Sicherheitslücke ([CVE-2022-31656](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31656)) erlaubt es einem Angreifer mit Netzwerkzugriff Administratorenrechte zu erlangen ohne sich einloggen zu müssen. Betroffen sind «Workspace One Access», Identity Manager sowie vRealize Automation. Weitere Details zur Lücke sowie Workarounds und Patchlinks bei der [VMware](https://www.vmware.com/security/advisories/VMSA-2022-0021.html). Aktuell gibt es gemäss VMware noch keine bekannten Angriffe. Dies kann sich mit veröffentlichten Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie VMware empfehlen die betroffenen Systeme sofort zu patchen. Falls du hier Hilfe brauchst, [sind wir für dich da](https://soultec.ch/contact-us/).status: corpus: 315 alsoLike: - {ref: posts/vmware-security-advisory, score: 1.00} - {ref: posts/vmware-security-advisory-vmsa-2024-0012, score: 1.00} - {ref: solutions/vmware/vmware-cloud-foundation/addon/advanced-cyber-compliance, score: 0.70} search: /de/search.json

{ "apiVersion": "soultec.ch/v1", "kind": "Post", "metadata": { "name": "vmware-security-advisory-2022-021", "locale": "de", "labels": { "author": "dario-doerflinger", "capability/security": 1.91, "vendor/vmware": 0.98 }, "annotations": { "source": "blog-content/posts/de/vmware-security-advisory-2022-021.md", "route": "/de/insights/vmware-security-advisory-2022-021/", "schema": "/nerd/schema/posts.json", "markdown": "/de/insights/vmware-security-advisory-2022-021.md" } }, "spec": { "title": "VMware Security Advisory", "date": "2022-08-05", "author": "dario-doerflinger", "locale": "de", "summary": "VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet.", "capabilities": [ "security" ], "vendors": [ "vmware" ], "hero": "/blog-assets/vmware-security-advisory-2022-021/hero.webp", "legacySlug": "vmware-security-advisory-2022-021", "migrated": "2026-08-24", "draft": false, "sections": [ { "body": "VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet. Für die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich gepatcht werden." }, { "heading": "

VMSA-2022-021

", "body": "Die publizierte Sicherheitslücke ([CVE-2022-31656](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31656)) erlaubt es einem Angreifer mit Netzwerkzugriff Administratorenrechte zu erlangen ohne sich einloggen zu müssen. Betroffen sind «Workspace One Access», Identity Manager sowie vRealize Automation. Weitere Details zur Lücke sowie Workarounds und Patchlinks bei der [VMware](https://www.vmware.com/security/advisories/VMSA-2022-0021.html).\n\nAktuell gibt es gemäss VMware noch keine bekannten Angriffe. Dies kann sich mit veröffentlichten Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie VMware empfehlen die betroffenen Systeme sofort zu patchen. Falls du hier Hilfe brauchst, [sind wir für dich da](https://soultec.ch/contact-us/)." } ] }, "status": { "corpus": 315, "alsoLike": [ { "ref": "posts/vmware-security-advisory", "score": "1.00" }, { "ref": "posts/vmware-security-advisory-vmsa-2024-0012", "score": "1.00" }, { "ref": "solutions/vmware/vmware-cloud-foundation/addon/advanced-cyber-compliance", "score": "0.70" } ], "search": "/de/search.json" }}

apiVersion = "soultec.ch/v1"kind = "Post"[metadata]name = "vmware-security-advisory-2022-021"locale = "de"[metadata.labels]author = "dario-doerflinger""capability/security" = 1.91"vendor/vmware" = 0.98[metadata.annotations]source = "blog-content/posts/de/vmware-security-advisory-2022-021.md"route = "/de/insights/vmware-security-advisory-2022-021/"schema = "/nerd/schema/posts.json"markdown = "/de/insights/vmware-security-advisory-2022-021.md"[spec]title = "VMware Security Advisory"date = 2022-08-05author = "dario-doerflinger"locale = "de"summary = "VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet."capabilities = ["security"]vendors = ["vmware"]hero = "/blog-assets/vmware-security-advisory-2022-021/hero.webp"legacySlug = "vmware-security-advisory-2022-021"migrated = 2026-08-24draft = false[[spec.sections]]body = "VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet. Für die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich gepatcht werden."[[spec.sections]]heading = "

VMSA-2022-021

"body = '''Die publizierte Sicherheitslücke ([CVE-2022-31656](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31656)) erlaubt es einem Angreifer mit Netzwerkzugriff Administratorenrechte zu erlangen ohne sich einloggen zu müssen. Betroffen sind «Workspace One Access», Identity Manager sowie vRealize Automation. Weitere Details zur Lücke sowie Workarounds und Patchlinks bei der [VMware](https://www.vmware.com/security/advisories/VMSA-2022-0021.html).Aktuell gibt es gemäss VMware noch keine bekannten Angriffe. Dies kann sich mit veröffentlichten Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie VMware empfehlen die betroffenen Systeme sofort zu patchen. Falls du hier Hilfe brauchst, [sind wir für dich da](https://soultec.ch/contact-us/).'''[status]corpus = 315search = "/de/search.json"[[status.alsoLike]]ref = "posts/vmware-security-advisory"score = "1.00"[[status.alsoLike]]ref = "posts/vmware-security-advisory-vmsa-2024-0012"score = "1.00"[[status.alsoLike]]ref = "solutions/vmware/vmware-cloud-foundation/addon/advanced-cyber-compliance"score = "0.70"

<?xml version="1.0" encoding="UTF-8"?><manifest kind="Post"> <apiVersion>soultec.ch/v1</apiVersion> <metadata> <name>vmware-security-advisory-2022-021</name> <locale>de</locale> <labels> <author>dario-doerflinger</author> <entry key="capability/security">1.91</entry> <entry key="vendor/vmware">0.98</entry> </labels> <annotations> <source>blog-content/posts/de/vmware-security-advisory-2022-021.md</source> <route>/de/insights/vmware-security-advisory-2022-021/</route> <schema>/nerd/schema/posts.json</schema> <markdown>/de/insights/vmware-security-advisory-2022-021.md</markdown> </annotations> </metadata> <spec> <title>VMware Security Advisory</title> <date>2022-08-05</date> <author>dario-doerflinger</author> <locale>de</locale> <summary>VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet.</summary> <capabilities> <item>security</item> </capabilities> <vendors> <item>vmware</item> </vendors> <hero>/blog-assets/vmware-security-advisory-2022-021/hero.webp</hero> <legacySlug>vmware-security-advisory-2022-021</legacySlug> <migrated>2026-08-24</migrated> <draft>false</draft> <sections> <section> <body>VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet. Für die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich gepatcht werden.</body> </section> <section> <heading>

VMSA-2022-021

</heading> <body>Die publizierte Sicherheitslücke ([CVE-2022-31656](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31656)) erlaubt es einem Angreifer mit Netzwerkzugriff Administratorenrechte zu erlangen ohne sich einloggen zu müssen. Betroffen sind «Workspace One Access», Identity Manager sowie vRealize Automation. Weitere Details zur Lücke sowie Workarounds und Patchlinks bei der [VMware](https://www.vmware.com/security/advisories/VMSA-2022-0021.html).Aktuell gibt es gemäss VMware noch keine bekannten Angriffe. Dies kann sich mit veröffentlichten Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie VMware empfehlen die betroffenen Systeme sofort zu patchen. Falls du hier Hilfe brauchst, [sind wir für dich da](https://soultec.ch/contact-us/). </body> </section> </sections> </spec> <status> <corpus>315</corpus> <alsoLike> <item> <ref>posts/vmware-security-advisory</ref> <score>1.00</score> </item> <item> <ref>posts/vmware-security-advisory-vmsa-2024-0012</ref> <score>1.00</score> </item> <item> <ref>solutions/vmware/vmware-cloud-foundation/addon/advanced-cyber-compliance</ref> <score>0.70</score> </item> </alsoLike> <search>/de/search.json</search> </status></manifest>

# Code generated by the soultec.ch build. DO NOT EDIT.import jsonPAGE = { "apiVersion": "soultec.ch/v1", "kind": "Post", "metadata": { "name": "vmware-security-advisory-2022-021", "locale": "de", "labels": { "author": "dario-doerflinger", "capability/security": 1.91, "vendor/vmware": 0.98, }, "annotations": { "source": "blog-content/posts/de/vmware-security-advisory-2022-021.md", "route": "/de/insights/vmware-security-advisory-2022-021/", "schema": "/nerd/schema/posts.json", "markdown": "/de/insights/vmware-security-advisory-2022-021.md", }, }, "spec": { "title": "VMware Security Advisory", "date": "2022-08-05", "author": "dario-doerflinger", "locale": "de", "summary": "VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet.", "capabilities": ["security"], "vendors": ["vmware"], "hero": "/blog-assets/vmware-security-advisory-2022-021/hero.webp", "legacySlug": "vmware-security-advisory-2022-021", "migrated": "2026-08-24", "draft": False, "sections": [ { "body": "VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet. Für die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich gepatcht werden.", }, { "heading": "

VMSA-2022-021

", "body": ( "Die publizierte Sicherheitslücke ([CVE-2022-31656](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31656)) erlaubt es einem Angreifer mit Netzwerkzugriff Administratorenrechte zu erlangen ohne sich einloggen zu müssen. Betroffen sind «Workspace One Access», Identity Manager sowie vRealize Automation. Weitere Details zur Lücke sowie Workarounds und Patchlinks bei der [VMware](https://www.vmware.com/security/advisories/VMSA-2022-0021.html).\n" "\n" "Aktuell gibt es gemäss VMware noch keine bekannten Angriffe. Dies kann sich mit veröffentlichten Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie VMware empfehlen die betroffenen Systeme sofort zu patchen. Falls du hier Hilfe brauchst, [sind wir für dich da](https://soultec.ch/contact-us/)." ), }, ], }, "status": { "corpus": 315, "alsoLike": [ { "ref": "posts/vmware-security-advisory", "score": "1.00", }, { "ref": "posts/vmware-security-advisory-vmsa-2024-0012", "score": "1.00", }, { "ref": "solutions/vmware/vmware-cloud-foundation/addon/advanced-cyber-compliance", "score": "0.70", }, ], "search": "/de/search.json", },}if __name__ == "__main__": print(json.dumps(PAGE, indent=2, ensure_ascii=False))

# Code generated by the soultec.ch build. DO NOT EDIT.$Page = [ordered]@{ apiVersion = 'soultec.ch/v1' kind = 'Post' metadata = [ordered]@{ name = 'vmware-security-advisory-2022-021' locale = 'de' labels = [ordered]@{ author = 'dario-doerflinger' 'capability/security' = 1.91 'vendor/vmware' = 0.98 } annotations = [ordered]@{ source = 'blog-content/posts/de/vmware-security-advisory-2022-021.md' route = '/de/insights/vmware-security-advisory-2022-021/' schema = '/nerd/schema/posts.json' markdown = '/de/insights/vmware-security-advisory-2022-021.md' } } spec = [ordered]@{ title = 'VMware Security Advisory' date = '2022-08-05' author = 'dario-doerflinger' locale = 'de' summary = 'VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet.' capabilities = @('security') vendors = @('vmware') hero = '/blog-assets/vmware-security-advisory-2022-021/hero.webp' legacySlug = 'vmware-security-advisory-2022-021' migrated = '2026-08-24' draft = $false sections = @( [ordered]@{ body = 'VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet. Für die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich gepatcht werden.' } [ordered]@{ heading = '

VMSA-2022-021

' body = @'Die publizierte Sicherheitslücke ([CVE-2022-31656](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31656)) erlaubt es einem Angreifer mit Netzwerkzugriff Administratorenrechte zu erlangen ohne sich einloggen zu müssen. Betroffen sind «Workspace One Access», Identity Manager sowie vRealize Automation. Weitere Details zur Lücke sowie Workarounds und Patchlinks bei der [VMware](https://www.vmware.com/security/advisories/VMSA-2022-0021.html).Aktuell gibt es gemäss VMware noch keine bekannten Angriffe. Dies kann sich mit veröffentlichten Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie VMware empfehlen die betroffenen Systeme sofort zu patchen. Falls du hier Hilfe brauchst, [sind wir für dich da](https://soultec.ch/contact-us/).'@ } ) } status = [ordered]@{ corpus = 315 alsoLike = @( [ordered]@{ ref = 'posts/vmware-security-advisory' score = '1.00' } [ordered]@{ ref = 'posts/vmware-security-advisory-vmsa-2024-0012' score = '1.00' } [ordered]@{ ref = 'solutions/vmware/vmware-cloud-foundation/addon/advanced-cyber-compliance' score = '0.70' } ) search = '/de/search.json' }}$Page | ConvertTo-Json -Depth 32

// Code generated by the soultec.ch build. DO NOT EDIT.package mainimport ( "encoding/json" "os")var page = map[string]any{ "apiVersion": "soultec.ch/v1", "kind": "Post", "metadata": map[string]any{ "name": "vmware-security-advisory-2022-021", "locale": "de", "labels": map[string]any{ "author": "dario-doerflinger", "capability/security": 1.91, "vendor/vmware": 0.98, }, "annotations": map[string]any{ "source": "blog-content/posts/de/vmware-security-advisory-2022-021.md", "route": "/de/insights/vmware-security-advisory-2022-021/", "schema": "/nerd/schema/posts.json", "markdown": "/de/insights/vmware-security-advisory-2022-021.md", }, }, "spec": map[string]any{ "title": "VMware Security Advisory", "date": "2022-08-05", "author": "dario-doerflinger", "locale": "de", "summary": "VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet.", "capabilities": []any{"security"}, "vendors": []any{"vmware"}, "hero": "/blog-assets/vmware-security-advisory-2022-021/hero.webp", "legacySlug": "vmware-security-advisory-2022-021", "migrated": "2026-08-24", "draft": false, "sections": []any{ map[string]any{ "body": "VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet. Für die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich gepatcht werden.", }, map[string]any{ "heading": "

VMSA-2022-021

", "body": "Die publizierte Sicherheitslücke ([CVE-2022-31656](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31656)) erlaubt es einem Angreifer mit Netzwerkzugriff Administratorenrechte zu erlangen ohne sich einloggen zu müssen. Betroffen sind «Workspace One Access», Identity Manager sowie vRealize Automation. Weitere Details zur Lücke sowie Workarounds und Patchlinks bei der [VMware](https://www.vmware.com/security/advisories/VMSA-2022-0021.html).\n" + "\n" + "Aktuell gibt es gemäss VMware noch keine bekannten Angriffe. Dies kann sich mit veröffentlichten Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie VMware empfehlen die betroffenen Systeme sofort zu patchen. Falls du hier Hilfe brauchst, [sind wir für dich da](https://soultec.ch/contact-us/).", }, }, }, "status": map[string]any{ "corpus": 315, "alsoLike": []any{ map[string]any{ "ref": "posts/vmware-security-advisory", "score": "1.00", }, map[string]any{ "ref": "posts/vmware-security-advisory-vmsa-2024-0012", "score": "1.00", }, map[string]any{ "ref": "solutions/vmware/vmware-cloud-foundation/addon/advanced-cyber-compliance", "score": "0.70", }, }, "search": "/de/search.json", },}func main() { enc := json.NewEncoder(os.Stdout) enc.SetEscapeHTML(false) enc.SetIndent("", " ") if err := enc.Encode(page); err != nil { os.Exit(1) }}

// Code generated by the soultec.ch build. DO NOT EDIT.const page = { apiVersion: "soultec.ch/v1", kind: "Post", metadata: { name: "vmware-security-advisory-2022-021", locale: "de", labels: { author: "dario-doerflinger", "capability/security": 1.91, "vendor/vmware": 0.98, }, annotations: { source: "blog-content/posts/de/vmware-security-advisory-2022-021.md", route: "/de/insights/vmware-security-advisory-2022-021/", schema: "/nerd/schema/posts.json", markdown: "/de/insights/vmware-security-advisory-2022-021.md", }, }, spec: { title: "VMware Security Advisory", date: "2022-08-05", author: "dario-doerflinger", locale: "de", summary: "VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet.", capabilities: ["security"], vendors: ["vmware"], hero: "/blog-assets/vmware-security-advisory-2022-021/hero.webp", legacySlug: "vmware-security-advisory-2022-021", migrated: "2026-08-24", draft: false, sections: [ { body: "VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet. Für die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich gepatcht werden.", }, { heading: "

VMSA-2022-021

", body: "Die publizierte Sicherheitslücke ([CVE-2022-31656](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31656)) erlaubt es einem Angreifer mit Netzwerkzugriff Administratorenrechte zu erlangen ohne sich einloggen zu müssen. Betroffen sind «Workspace One Access», Identity Manager sowie vRealize Automation. Weitere Details zur Lücke sowie Workarounds und Patchlinks bei der [VMware](https://www.vmware.com/security/advisories/VMSA-2022-0021.html).\n" + "\n" + "Aktuell gibt es gemäss VMware noch keine bekannten Angriffe. Dies kann sich mit veröffentlichten Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie VMware empfehlen die betroffenen Systeme sofort zu patchen. Falls du hier Hilfe brauchst, [sind wir für dich da](https://soultec.ch/contact-us/).", }, ], }, status: { corpus: 315, alsoLike: [ { ref: "posts/vmware-security-advisory", score: "1.00", }, { ref: "posts/vmware-security-advisory-vmsa-2024-0012", score: "1.00", }, { ref: "solutions/vmware/vmware-cloud-foundation/addon/advanced-cyber-compliance", score: "0.70", }, ], search: "/de/search.json", },};console.log(JSON.stringify(page, null, 2));

# 43 lines · YAML · validated at build# 63 lines · JSON · validated at build# 57 lines · TOML · validated at build# 67 lines · XML · validated at build# 69 lines · Python · read back at build, equals the JSON record# 66 lines · PowerShell · read back at build, equals the JSON record# 79 lines · Go · read back at build, equals the JSON record# 64 lines · JavaScript · read back at build, equals the JSON record · served at /de/insights/vmware-security-advisory-2022-021.md

Beitrag · 2022-08-05

VMware Security Advisory

VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet.

2022-08-05Datum

Dario DörflingerAutor

1Min. Lesezeit

Themen Security 1.91

Hersteller VMware 0.98

Dieser Beitrag ist von 2022. Er bleibt online, weil er nach wie vor nachgefragt wird, beschreibt aber einen Produktstand von damals.

VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet. Für die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich gepatcht werden.

VMSA-2022-021

Die publizierte Sicherheitslücke (CVE-2022-31656) erlaubt es einem Angreifer mit Netzwerkzugriff Administratorenrechte zu erlangen ohne sich einloggen zu müssen. Betroffen sind «Workspace One Access», Identity Manager sowie vRealize Automation. Weitere Details zur Lücke sowie Workarounds und Patchlinks bei der VMware.

Aktuell gibt es gemäss VMware noch keine bekannten Angriffe. Dies kann sich mit veröffentlichten Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie VMware empfehlen die betroffenen Systeme sofort zu patchen. Falls du hier Hilfe brauchst, sind wir für dich da.

Passt ausserdem

Beitrag 1.00