VMware Workspace One: Schwachstelle ermöglicht Offenlegung von Informationen
WID-SEC-2026-0646 · erstmals 17.12.2021 · aktualisiert 10.03.2026 · CVSS 7,5
Worum es geht
VMware Workspace ONE vereint Zugriffskontrolle, Anwendungsmanagement sowie plattformübergreifendes Endpunktmanagement in einer zentralen Plattform und ist als Cloud-Service oder On-Premises-Bereitstellung verfügbar. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Workspace One ausnutzen, um Informationen offenzulegen.
Unter welchen Bedingungen?
Über das Netz und ohne Anmeldung. Das ist die gefährlichste Kombination: Angreifer können erreichbare Geräte automatisiert absuchen.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Informationen offenzulegen
Bin ich betroffen?
Betroffen sind laut BSI:
- VMware Workspace One UEM Console <21.5.0.37
- VMware Workspace One UEM Console <21.2.0.27
- VMware Workspace One UEM Console <20.11.0.40
- VMware Workspace One UEM Console <20.0.8.36
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- VMware Workspace One UEM Console 21.5.0.37
- VMware Workspace One UEM Console 21.2.0.27
- VMware Workspace One UEM Console 20.11.0.40
- VMware Workspace One UEM Console 20.0.8.36
Wird die Lücke schon ausgenutzt?
- CVE-2021-22054: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 09.03.2026.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- VMware Security Advisory vom 2021-12-16 www.vmware.com
- CISA KEV vom 2026-03-10 www.cisa.gov
CVE: CVE-2021-22054
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.