VMware Cloud Foundation等都是美国威睿(VMware)公司的产品。VMware Cloud Foundation是一套一体化混合云平台。VMware Workspace One Access是一个集中式管理控制台,通过该控制台,可以管理用户和组、设置和管理身份验证和访问策略,以及将资源添加到目录并管理这些资源的授权。VMware Identity Manager是一个 Workspace One 的身份和访问管理组件。 VMWare 多款产品存在权限许可和访问控制问题漏洞,该漏洞源于应用程序未正确施加安全限制。攻击者利用该漏洞可提升系统的权限。以下产品和版本受到影响:VMware Workspace ONE Access 21.08.0.0 到 21.08.0.1 版本、VMware Identity Manager 3.3.3 到 3.3.6 版本、Cloud Foundation 4.0 到 4.3.1.1 版本、vRealize Suite Lifecycle Manager 8.0 到 8.4.1 Patch 2 版本。
VMware Cloud Foundation等都是美国威睿(VMware)公司的产品。VMware Cloud Foundation是一套一体化混合云平台。VMware Workspace One Access是一个集中式管理控制台,通过该控制台,可以管理用户和组、设置和管理身份验证和访问策略,以及将资源添加到目录并管理这些资源的授权。VMware Identity Manager是一个 Workspace One 的身份和访问管理组件。 VMWare 多款产品存在权限许可和访问控制问题漏洞,该漏洞源于应用程序未正确施加安全限制。攻击者利用该漏洞可提升系统的权限。以下产品和版本受到影响:VMware Workspace ONE Access 21.08.0.0 到 21.08.0.1 版本、VMware Identity Manager 3.3.3 到 3.3.6 版本、Cloud Foundation 4.0 到 4.3.1.1 版本、vRealize Suite Lifecycle Manager 8.0 到 8.4.1 Patch 2 版本。