KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-22054 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Vmware Vmware Workspace One是美国Vmware公司的一个用于支持跨设备应用于快速交付、管理应用程序的平台。该平台包含VMware Horizon 和 VMware Horizon Cloud，将访问控制、应用程序管理和多平台端点管理集成到一个平台中，可高效管理多个设备。
VMware Workspace ONE UEM 存在代码问题漏洞，该漏洞源于VMware Workspace ONE UEM控制台20.0.8之前的20.0.8.37、20.11.0之前的20.11.0.40、21.2.0之前的21.2.0.27和21.5.0之前的21.5.0.37包含SSRF漏洞。攻击者可利用该漏洞在不进行身份验证的情况下发送请求，并获得对敏感信息的访问权。
影响范围
应用：vmware workspace_one_uem_console（影响面 Up to (excluding) 20.0.8.36）
应用：vmware workspace_one_uem_console（影响面 Up to (excluding) 20.11.0.40）
应用：vmware workspace_one_uem_console（影响面 Up to (excluding) 21.2.0.27）
应用：vmware workspace_one_uem_console（影响面 Up to (excluding) 21.5.0.37）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.vmware.com/security/advisories/VMSA-2021-0029.html
参考信息
https://nvd.nist.gov/vuln/detail/CVE-2021-22054
https://packetstormsecurity.com/files/165335/VMware-Security-Advisory-2021-0029.html
https://www.auscert.org.au/bulletins/ESB-2021.4304
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-22054
https://www.greynoise.io/blog/new-ssrf-exploitation-surge
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。