Vulnérabilité critique dans VMware Carbon Black App Control

Titre	Vulnérabilité critique dans VMware Carbon Black App Control
Numéro de Référence	Numéro de Référence 40452202 /23
Date de publication	Date de publication 22 février 2023
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

VMware Carbon Black App Control versions 8.9.x antérieures à 8.9.4
VMware Carbon Black App Control versions 8.8.x antérieures à 8.8.6
VMware Carbon Black App Control versions 8.7.x antérieures à 8.7.8

Identificateurs externes:

CVE-2023-20858

Bilan de la vulnérabilité:

Une vulnérabilité critique a été corrigée dans VMware Carbon Black App Control.
L’exploitation de cette faille peut permettre à un attaquant distant d’exécuter du code arbitraire.

Solution:

Veuillez se référer au bulletin de sécurité de VMware du 21 Février 2023 afin d’installer les
nouvelles mises à jour.

Risque:

Exécution du code arbitraire à distance

Annexe:

Bulletin de sécurité VMware du 21 Février 2023 :

https://www.vmware.com/security/advisories/VMSA-2023-0004.html

Brochure:

vulnerabilite_critique_dans_vmware_carbon_black_app_control.pdf