Vmware Workspace One 安全漏洞

漏洞信息详情

Vmware Vmware Workspace One是美国Vmware公司的一个用于支持跨设备应用于快速交付、管理应用程序的平台。该平台包含VMware Horizon 和 VMware Horizon Cloud，将访问控制、应用程序管理和多平台端点管理集成到一个平台中，可高效管理多个设备。

VMware Workspace ONE UEM存在安全漏洞，该漏洞源于软件控制台中对于/API/system/admins/session REST API端点的速率限制不当造成的。远程攻击者可利用该漏洞可以发送大量请求并执行拒绝服务攻击。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.vmware.com/security/advisories/VMSA-2021-0017.html

来源:MISC

链接:https://www.vmware.com/security/advisories/VMSA-2021-0017.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2823

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021081917

暂无