KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-22972 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
VMware Cloud Foundation等都是美国威睿（VMware）公司的产品。VMware Cloud Foundation是一套一体化混合云平台。VMware vRealize Automation是一个提供自助式云服务、监管式多云自动化的管理工具。VMware Identity Manager是一个 Workspace One 的身份和访问管理组件。
VMware 多款产品存在授权问题漏洞，该漏洞源于处理身份验证请求时 UI 中的错误。远程攻击者利用该漏洞可以绕过身份验证过程并获得对应用程序的管理访问权限。
影响范围
应用：linux linux_kernel（版本 -）
应用：vmware cloud_foundation（版本 3.0）
应用：vmware cloud_foundation（版本 3.0.1）
应用：vmware cloud_foundation（版本 3.0.1.1）
应用：vmware cloud_foundation（版本 3.10）
应用：vmware cloud_foundation（版本 3.10.1）
应用：vmware cloud_foundation（版本 3.10.1.1）
应用：vmware cloud_foundation（版本 3.10.1.2）
……另有 42 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.vmware.com/security/advisories/VMSA-2022-0014.html
参考信息
https://www.cybersecurity-help.cz/vdb/SB2022051838
https://www.vmware.com/security/advisories/VMSA-2022-0014.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。