目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2021-21998— VMware Carbon Black App Control 授权问题漏洞

一分钟漏洞结论

影响对象
n/a VMware Carbon Black App Control (AppC)
利用判断
利用概率较高，应尽快评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Vmware VMware Carbon Black App Control是美国Vmware公司的一款应用控制产品。用于锁定服务器和关键系统，防止不必要的更改。 VMware Carbon Black App Control 8.0、8.1、8.5.8之前的8.5、8.6.2之前的8.6 存在授权问题漏洞。该漏洞允许具有VMware Carbon Black App Control管理服务器网络访问权的攻击者获得对产品的管理访问权，而不需要进行身份验证。

AI 预测 9.8 利用难度: 较易 EPSS 10.62% · P96

可能的 ATT&CK 技术 1 AI

T1078 · Valid Accounts
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2021-21998 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
VMware Carbon Black App Control 8.0, 8.1, 8.5 prior to 8.5.8, and 8.6 prior to 8.6.2 has an authentication bypass. A malicious actor with network access to the VMware Carbon Black App Control management server might be able to obtain administrative access to the product without the need to authenticate.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
VMware Carbon Black App Control 授权问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Vmware VMware Carbon Black App Control是美国Vmware公司的一款应用控制产品。用于锁定服务器和关键系统，防止不必要的更改。 VMware Carbon Black App Control 8.0、8.1、8.5.8之前的8.5、8.6.2之前的8.6 存在授权问题漏洞。该漏洞允许具有VMware Carbon Black App Control管理服务器网络访问权的攻击者获得对产品的管理访问权，而不需要进行身份验证。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
- VMware Carbon Black App Control (AppC) VMware Carbon Black App Control 8.0, 8.1, 8.5 prior to 8.5.8, and 8.6 prior to 8.6.2 -

二、漏洞 CVE-2021-21998 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2021-21998 的情报信息

请登录查看更多情报信息。

CVE-2021-21998 厂商安全公告 (1)

同批安全公告 · n/a · 2021-06-23 · 共 24 条

CVE-2020-23962 Catfish CMS 跨站脚本漏洞
CVE-2021-35041 FISCO BCOS 输入验证错误漏洞
CVE-2021-34071 Daniel Kamil Kozar tsMuxer 缓冲区错误漏洞
CVE-2021-34070 Daniel Kamil Kozar tsMuxer 缓冲区错误漏洞
CVE-2021-34069 Daniel Kamil Kozar tsMuxer 数字错误漏洞
CVE-2021-34068 Daniel Kamil Kozar tsMuxer 缓冲区错误漏洞
CVE-2021-34067 Daniel Kamil Kozar tsMuxer 缓冲区错误漏洞
CVE-2021-21809 Moodle 操作系统命令注入漏洞
CVE-2020-18660 GetSimpleCMS 输入验证错误漏洞
CVE-2020-18659 getsimplecms 跨站脚本漏洞
CVE-2020-18658 getsimplecms 跨站脚本漏洞
CVE-2020-18657 getsimplecms 跨站脚本漏洞
CVE-2021-35210 Contao 跨站脚本漏洞
CVE-2021-33624 Linux kernel 安全漏洞
CVE-2020-20392 Imcat SQL注入漏洞
CVE-2020-20391 getsimplecms 跨站脚本漏洞
CVE-2020-20389 getsimplecms 跨站脚本漏洞
CVE-2021-35438 phpIPAM 跨站脚本漏洞
CVE-2021-28977 GetSimpleCMS 跨站脚本漏洞
CVE-2021-28976 GetSimpleCMS 代码问题漏洞

显示前 20 条，共 24 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: VMware Carbon Black App Control (AppC)
Same vendor: n/a

V. Comments for CVE-2021-21998

暂无评论

发表评论