CVE:CVE-2021-22029
CNNVD:CNNVD-202108-1671
Vmware Vmware Workspace One是美国Vmware公司的一个用于支持跨设备应用于快速交付、管理应用程序的平台。该平台包含VMware Horizon 和 VMware Horizon Cloud，将访问控制、应用程序管理和多平台端点管理集成到一个平台中，可高效管理多个设备。
VMware Workspace ONE UEM存在安全漏洞，该漏洞源于软件控制台中对于/API/system/admins/session REST API端点的速率限制不当造成的。远程攻击者可利用该漏洞可以发送大量请求并执行拒绝服务攻击。
solution:Upgrade vmware workspace_one_uem_console to a higher version than 20.1.0.33,20.5.0.51,20.8.0.32,20.11.0.30,21.2.0.14,21.5.0.2,and avoid the version [20.1.0.0,20.1.0.33),[20.5.0.0,20.5.0.51),[20.8.0.0,20.8.0.32),[20.11.0.0,20.11.0.30),[21.2.0.0,21.2.0.14),[21.5.0.0,21.5.0.2)