Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-94

CVE-2022-22954

VMware Workspace ONE Access ve Identity Manager'da sunucu tarafı şablon enjeksiyonu

VMware Workspace ONE Access and Identity Manager

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1660 gün
Kaydı açan
vmware
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 14 Nis 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 5 May 2022. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Kurumun kimlik doğrulama ve uygulama erişimini yöneten VMware ürünlerinde, saldırganların dışarıdan sunucuyu ele geçirmesine izin veren kritik bir açık vardır ve bu açığın aktif olarak istismar edildiği bilinmektedir. Ele geçirilen sistem üzerinden şirket içi uygulamalara ve verilere erişilebilir. Güncellemelerin gecikmeden uygulanması gerekir.

ÖzetTürkçe

VMware Workspace ONE Access ve Identity Manager ürünlerinde sunucu tarafı şablon enjeksiyonu (SSTI) kaynaklı bir uzaktan kod çalıştırma açığı bulunmaktadır. Ağ erişimi olan bir saldırgan, kimlik doğrulama veya kullanıcı etkileşimi gerekmeden bu açığı tetikleyebilir. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir ve CVSS puanı 9.8 (kritik) olarak değerlendirilmiştir.

Saldırgan ne yapabilir?

Saldırgan, etkilenen sunucuda uzaktan kod çalıştırarak sistemin gizlilik, bütünlük ve erişilebilirlik üzerinde tam kontrol elde edebilir. Kimlik yönetimi altyapısı ele geçirildiğinde bağlı diğer sistemlere de erişim riski doğar.

Kaynaktaki açıklama (İngilizce)

VMware Workspace ONE Access and Identity Manager contain a remote code execution vulnerability due to server-side template injection. A malicious actor with network access can trigger a server-side template injection that may result in remote code execution.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. VMware'in yayımladığı güvenlik bültenindeki talimatlara uyarak Workspace ONE Access ve Identity Manager için sağlanan güncellemeyi veya yamayı uygulayın. Genel öneri
  2. CISA'nın gerekli eylemi doğrultusunda güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Yama uygulanana kadar ilgili sunuculara internetten erişimi kısıtlayın ve yalnızca güvenilir ağlardan erişime izin verin. Genel öneri

Ek önlemler

  • Sistemin daha önce ele geçirilip geçirilmediğini anlamak için sunucu ve web günlüklerinde olağan dışı istekleri ve beklenmeyen süreç çalıştırmalarını inceleyin. Genel öneri
  • Kimlik yönetimi sistemlerini yönetim ve yayın ağlarından ayırarak ağ segmentasyonu uygulayın. Genel öneri
  • Şüpheli bir etkinlik tespit ederseniz bu sistemlerde kullanılan parolaları, anahtarları ve hizmet hesabı kimlik bilgilerini yenileyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
VMware Workspace ONE Access and Identity Manager Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.