DE · EN

Anrufen

apiVersion: soultec.ch/v1kind: Postmetadata: name: vmware-security-advisory-2022-021 locale: de labels: author: dario-doerflinger capability/security: 2.16 vendor/vmware: 0.88 annotations: source: blog-content/posts/de/vmware-security-advisory-2022-021.md route: /de/insights/vmware-security-advisory-2022-021/ schema: /nerd/schema/posts.json markdown: /de/insights/vmware-security-advisory-2022-021.mdspec: title: VMware Security Advisory date: 2022-08-05 author: dario-doerflinger locale: de summary: >- VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet. capabilities: [security] vendors: [vmware] hero: /blog-assets/vmware-security-advisory-2022-021/hero.webp legacySlug: vmware-security-advisory-2022-021 migrated: 2026-08-24 draft: false sections: - body: | VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet. Für die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich gepatcht werden. - heading:

VMSA-2022-021

body: | Die publizierte Sicherheitslücke ([CVE-2022-31656](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31656)) erlaubt es einem Angreifer mit Netzwerkzugriff Administratorenrechte zu erlangen ohne sich einloggen zu müssen. Betroffen sind «Workspace One Access», Identity Manager sowie vRealize Automation. Weitere Details zur Lücke sowie Workarounds und Patchlinks bei der [VMware](https://www.vmware.com/security/advisories/VMSA-2022-0021.html). Aktuell gibt es gemäss VMware noch keine bekannten Angriffe. Dies kann sich mit veröffentlichten Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie VMware empfehlen die betroffenen Systeme sofort zu patchen. Falls du hier Hilfe brauchst, [sind wir für dich da](https://soultec.ch/contact-us/).status: corpus: 267 alsoLike: - {ref: posts/vmware-security-advisory, score: 1.00} - {ref: posts/vmware-security-advisory-vmsa-2024-0012, score: 1.00} - {ref: solutions/vmware/vmware-cloud-foundation/addon/advanced-cyber-compliance, score: 0.73}

{ "apiVersion": "soultec.ch/v1", "kind": "Post", "metadata": { "name": "vmware-security-advisory-2022-021", "locale": "de", "labels": { "author": "dario-doerflinger", "capability/security": "2.16", "vendor/vmware": "0.88" }, "annotations": { "source": "blog-content/posts/de/vmware-security-advisory-2022-021.md", "route": "/de/insights/vmware-security-advisory-2022-021/", "schema": "/nerd/schema/posts.json", "markdown": "/de/insights/vmware-security-advisory-2022-021.md" } }, "spec": { "title": "VMware Security Advisory", "date": "2022-08-05", "author": "dario-doerflinger", "locale": "de", "summary": "VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet.", "capabilities": [ "security" ], "vendors": [ "vmware" ], "hero": "/blog-assets/vmware-security-advisory-2022-021/hero.webp", "legacySlug": "vmware-security-advisory-2022-021", "migrated": "2026-08-24", "draft": false }, "sections": [ { "body": "VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet. Für die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich gepatcht werden." }, { "heading": "

VMSA-2022-021

", "body": "Die publizierte Sicherheitslücke ([CVE-2022-31656](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31656)) erlaubt es einem Angreifer mit Netzwerkzugriff Administratorenrechte zu erlangen ohne sich einloggen zu müssen. Betroffen sind «Workspace One Access», Identity Manager sowie vRealize Automation. Weitere Details zur Lücke sowie Workarounds und Patchlinks bei der [VMware](https://www.vmware.com/security/advisories/VMSA-2022-0021.html).\n\nAktuell gibt es gemäss VMware noch keine bekannten Angriffe. Dies kann sich mit veröffentlichten Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie VMware empfehlen die betroffenen Systeme sofort zu patchen. Falls du hier Hilfe brauchst, [sind wir für dich da](https://soultec.ch/contact-us/)." } ], "status": { "corpus": 267, "alsoLike": [ { "ref": "posts/vmware-security-advisory", "score": "1.00" }, { "ref": "posts/vmware-security-advisory-vmsa-2024-0012", "score": "1.00" }, { "ref": "solutions/vmware/vmware-cloud-foundation/addon/advanced-cyber-compliance", "score": "0.73" } ] }}

apiVersion = "soultec.ch/v1"kind = "Post"[metadata]name = "vmware-security-advisory-2022-021"locale = "de"[metadata.labels]author = "dario-doerflinger""capability/security" = "2.16""vendor/vmware" = "0.88"[metadata.annotations]source = "blog-content/posts/de/vmware-security-advisory-2022-021.md"route = "/de/insights/vmware-security-advisory-2022-021/"schema = "/nerd/schema/posts.json"markdown = "/de/insights/vmware-security-advisory-2022-021.md"[spec]title = "VMware Security Advisory"date = 2022-08-05author = "dario-doerflinger"locale = "de"summary = "VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet."capabilities = ["security"]vendors = ["vmware"]hero = "/blog-assets/vmware-security-advisory-2022-021/hero.webp"legacySlug = "vmware-security-advisory-2022-021"migrated = 2026-08-24draft = false[[sections]]body = "VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet. Für die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich gepatcht werden."[[sections]]heading = "

VMSA-2022-021

"body = '''Die publizierte Sicherheitslücke ([CVE-2022-31656](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31656)) erlaubt es einem Angreifer mit Netzwerkzugriff Administratorenrechte zu erlangen ohne sich einloggen zu müssen. Betroffen sind «Workspace One Access», Identity Manager sowie vRealize Automation. Weitere Details zur Lücke sowie Workarounds und Patchlinks bei der [VMware](https://www.vmware.com/security/advisories/VMSA-2022-0021.html).Aktuell gibt es gemäss VMware noch keine bekannten Angriffe. Dies kann sich mit veröffentlichten Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie VMware empfehlen die betroffenen Systeme sofort zu patchen. Falls du hier Hilfe brauchst, [sind wir für dich da](https://soultec.ch/contact-us/).'''[status]corpus = 267[[status.alsoLike]]ref = "posts/vmware-security-advisory"score = "1.00"[[status.alsoLike]]ref = "posts/vmware-security-advisory-vmsa-2024-0012"score = "1.00"[[status.alsoLike]]ref = "solutions/vmware/vmware-cloud-foundation/addon/advanced-cyber-compliance"score = "0.73"

<?xml version="1.0" encoding="UTF-8"?><manifest kind="Post"> <apiVersion>soultec.ch/v1</apiVersion> <metadata> <name>vmware-security-advisory-2022-021</name> <locale>de</locale> <labels> <author>dario-doerflinger</author> <entry key="capability/security">2.16</entry> <entry key="vendor/vmware">0.88</entry> </labels> <annotations> <source>blog-content/posts/de/vmware-security-advisory-2022-021.md</source> <route>/de/insights/vmware-security-advisory-2022-021/</route> <schema>/nerd/schema/posts.json</schema> <markdown>/de/insights/vmware-security-advisory-2022-021.md</markdown> </annotations> </metadata> <spec> <title>VMware Security Advisory</title> <date>2022-08-05</date> <author>dario-doerflinger</author> <locale>de</locale> <summary>VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet.</summary> <capabilities> <item>security</item> </capabilities> <vendors> <item>vmware</item> </vendors> <hero>/blog-assets/vmware-security-advisory-2022-021/hero.webp</hero> <legacySlug>vmware-security-advisory-2022-021</legacySlug> <migrated>2026-08-24</migrated> <draft>false</draft> </spec> <sections> <section> <body>VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet. Für die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich gepatcht werden.</body> </section> <section> <heading>

VMSA-2022-021

</heading> <body>Die publizierte Sicherheitslücke ([CVE-2022-31656](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31656)) erlaubt es einem Angreifer mit Netzwerkzugriff Administratorenrechte zu erlangen ohne sich einloggen zu müssen. Betroffen sind «Workspace One Access», Identity Manager sowie vRealize Automation. Weitere Details zur Lücke sowie Workarounds und Patchlinks bei der [VMware](https://www.vmware.com/security/advisories/VMSA-2022-0021.html).Aktuell gibt es gemäss VMware noch keine bekannten Angriffe. Dies kann sich mit veröffentlichten Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie VMware empfehlen die betroffenen Systeme sofort zu patchen. Falls du hier Hilfe brauchst, [sind wir für dich da](https://soultec.ch/contact-us/). </body> </section> </sections> <status> <corpus>267</corpus> <alsoLike> <item> <ref>posts/vmware-security-advisory</ref> <score>1.00</score> </item> <item> <ref>posts/vmware-security-advisory-vmsa-2024-0012</ref> <score>1.00</score> </item> <item> <ref>solutions/vmware/vmware-cloud-foundation/addon/advanced-cyber-compliance</ref> <score>0.73</score> </item> </alsoLike> </status></manifest>

Beitrag · 2022-08-05

VMware Security Advisory

VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet.

2022-08-05Datum

Dario DörflingerAutor

1Min. Lesezeit

Themen Security 2.16

Hersteller VMware 0.88

Dieser Beitrag ist von 2022. Er bleibt online, weil er nach wie vor nachgefragt wird, beschreibt aber einen Produktstand von damals.

VMware hat neue Sicherheitslücken publik gemacht. Es handelt sich um das VMware Security Advisory 2022 0021. Auf der CVSS Skala sind die Lücken mit 4.7-9.8 bewertet. Für die gravierendste (CVSS Skala 9.8) sollte schnellstmöglich gepatcht werden.

VMSA-2022-021

Die publizierte Sicherheitslücke (CVE-2022-31656) erlaubt es einem Angreifer mit Netzwerkzugriff Administratorenrechte zu erlangen ohne sich einloggen zu müssen. Betroffen sind «Workspace One Access», Identity Manager sowie vRealize Automation. Weitere Details zur Lücke sowie Workarounds und Patchlinks bei der VMware.

Aktuell gibt es gemäss VMware noch keine bekannten Angriffe. Dies kann sich mit veröffentlichten Sicherheitslücken allerdings innert Stunden ändern. soulTec sowie VMware empfehlen die betroffenen Systeme sofort zu patchen. Falls du hier Hilfe brauchst, sind wir für dich da.

Passt ausserdem

post 1.00