CVE:CVE-2021-22054
CNNVD:CNNVD-202112-1437
Vmware Vmware Workspace One是美国Vmware公司的一个用于支持跨设备应用于快速交付、管理应用程序的平台。该平台包含VMware Horizon 和 VMware Horizon Cloud，将访问控制、应用程序管理和多平台端点管理集成到一个平台中，可高效管理多个设备。
VMware Workspace ONE UEM 存在代码问题漏洞，该漏洞源于VMware Workspace ONE UEM控制台20.0.8之前的20.0.8.37、20.11.0之前的20.11.0.40、21.2.0之前的21.2.0.27和21.5.0之前的21.5.0.37包含SSRF漏洞。攻击者可利用该漏洞在不进行身份验证的情况下发送请求，并获得对敏感信息的访问权。
solution:Upgrade vmware workspace_one_uem_console to a higher version than 20.0.8.36,20.11.0.40,21.2.0.27,21.5.0.37,and avoid the version [20.0.8.0,20.0.8.36),[20.11.0.0,20.11.0.40),[21.2.0.0,21.2.0.27),[21.5.0.0,21.5.0.37)