KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-31656 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
VMware vRealize Automation等都是美国威睿（VMware）公司的产品。VMware vRealize Automation是一个提供自助式云服务、监管式多云自动化的管理工具。VMware Workspace One Access是一个集中式管理控制台，通过该控制台，可以管理用户和组、设置和管理身份验证和访问策略，以及将资源添加到目录并管理这些资源的授权。VMware Identity Manager是一个 Workspace One 的身份和访问管理组件。
Workspace ONE Access 提供统一应用门户,通过门户可安全访问企业的所有应用，可用于单点登录。CVE-2022-31656 中攻击者可构造恶意路径绕过相关权限验证，从而登录后台，并配合 CVE-2022–31659 可造成远程命令执行。
影响范围
应用：vmware access_connector（版本 21.08.0.0）
应用：vmware access_connector（版本 21.08.0.1）
应用：vmware access_connector（版本 22.05）
应用：vmware identity_manager（版本 3.3.4）
应用：vmware identity_manager（版本 3.3.5）
应用：vmware identity_manager（版本 3.3.6）
应用：vmware identity_manager_connector（版本 19.03.0.1）
应用：vmware identity_manager_connector（版本 3.3.4）
……另有 4 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.vmware.com/security/advisories/VMSA-2022-0021.html
参考信息
https://www.vmware.com/security/advisories/VMSA-2022-0021.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。