VMware Workspace One: Schwachstelle ermöglicht Offenlegung von Informationen
WID-SEC-2026-0646 · primera publicación 17.12.2021 · actualizado 10.03.2026 · CVSS 7,5
De qué se trata
VMware Workspace ONE vereint Zugriffskontrolle, Anwendungsmanagement sowie plattformübergreifendes Endpunktmanagement in einer zentralen Plattform und ist als Cloud-Service oder On-Premises-Bereitstellung verfügbar. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Workspace One ausnutzen, um Informationen offenzulegen.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Informationen offenzulegen
¿Me afecta?
Afectados según el BSI:
- VMware Workspace One UEM Console <21.5.0.37
- VMware Workspace One UEM Console <21.2.0.27
- VMware Workspace One UEM Console <20.11.0.40
- VMware Workspace One UEM Console <20.0.8.36
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- VMware Workspace One UEM Console 21.5.0.37
- VMware Workspace One UEM Console 21.2.0.27
- VMware Workspace One UEM Console 20.11.0.40
- VMware Workspace One UEM Console 20.0.8.36
¿Se está explotando ya la vulnerabilidad?
- CVE-2021-22054: explotada en la práctica según la CISA, en el catálogo desde el 09.03.2026.
Información y fuentes
- Aviso original del BSI (WID)
- VMware Security Advisory vom 2021-12-16 www.vmware.com
- CISA KEV vom 2026-03-10 www.cisa.gov
CVE: CVE-2021-22054
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.