CVE-2022-22952
Kritik
Təsvir
VMware Carbon Black App Control (8.5.14-dək olan 8.5.x, 8.6.6-dək olan 8.6.x, 8.7.4-dək olan 8.7.x və 8.8.2-dək olan 8.8.x versiyaları) fayl yükləmə zəifliyinə malikdir. VMware App Control idarəetmə interfeysinə inzibati giriş imkanı olan bədniyyətli şəxs, xüsusi hazırlanmış faylı yükləməklə AppC Server-in quraşdırıldığı Windows instansiyasında kodu icra edə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Vmware Carbon Black App Control
Dərc23 mar 2022
İlk görülmə23 mar 2022
Necə düzəltmək olar
Yeniləyin
- vmware carbon_black_app_control8.5.14, 8.6.6, 8.7.4, 8.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware carbon_black_app_control | 8.5 ≤ v < 8.5.14, 8.6 ≤ v < 8.6.6, 8.7.0 ≤ v < 8.7.4, 8.8.0 ≤ v < 8.8.2 | 8.5.14, 8.6.6, 8.7.4, 8.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.