Vmware Workspace One Boxer 跨站脚本漏洞

漏洞信息详情

Vmware Workspace One Boxer是美国Vmware公司的一款面向 AirWatch 和 Workspace One 客户的移动邮件应用程序。

VMWare Workspace ONE Boxer 存在跨站脚本漏洞，该漏洞源于用户提供的数据没有充分处理。攻击者可利用该漏洞可以欺骗受害者跟踪一个特别制作的链接，并在用户的浏览器中执行任意的HTML和脚本代码，以攻击脆弱的网站。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.cybersecurity-help.cz/vdb/SB2022022313

来源:MISC

链接:https://www.vmware.com/security/advisories/VMSA-2022-0006.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2022.0807

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-22944/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/166131/VMware-Security-Advisory-2022-0006.html

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022022313

来源:www.vmware.com

链接:https://www.vmware.com/security/advisories/VMSA-2022-0006.html

暂无