BDU:2021-01986 (CVE-2021-21982)

Уязвимость интерфейса администрирования облачной платформы обеспечения безопасности VMware Carbon Black Cloud Workload, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2021-04-13

Описание

Уязвимость интерфейса администрирования облачной платформы обеспечения безопасности VMware Carbon Black Cloud Workload связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии

Carbon Black Cloud Workload (до 1.02)

Способ устранения

Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2021-0005.html

Оценка CVSS

Балл	6.4 — критическая опасность

Источники и патчи

https://threatpost.com/critical-cloud-bug-vmware-carbon-black/165278/https://xakep.ru/2021/04/06/vmware-problems/https://www.vmware.com/security/advisories/VMSA-2021-0005.html https://www.securitylab.ru/vulnerability/517992.php https://nvd.nist.gov/vuln/detail/CVE-2021-21982

Проверьте безопасность своего сайта и почты → Полная проверка домена