Дата публикации:
Новая сигнатура СОВ UserGate детектирует атаки, связанные с уязвимостью в продукте VMware Workspace ONE Access (CVE-2022-22954)
Центр мониторинга и реагирования UserGate добавил в Систему Обнаружения Вторжений (СОВ) UserGate новую сигнатуру, позволяющую детектировать атаки с использованием уязвимости CVE-2022-22954.
Уязвимость позволяет потенциальным злоумышленникам одним запросом провести инъекцию шаблона и выполнить произвольную команду операционной системы.
В соответствии с CVSSv3.1 уязвимости присвоен рейтинг: 9.4
Уязвимые продукты:
- VMware Workspace ONE Access (Access)
Специалисты центра мониторинга и реагирования UserGate рекомендуют пользователям следующие действия:
- Установить последние обновления с сайта производителя.
- Проверить актуальность подписки на модуль Security Updates.
- Добавить в блокирующее правило IDPS сигнатуру "VMWare Workspace ONE SSTI".
