Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-fp4q-hrv9-r6f5

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

VMware Carbon Black App Control 8.0, 8.1, 8.5 prior to 8.5.8, and 8.6 prior to 8.6.2 has an authentication bypass. A malicious actor with network access to the VMware Carbon Black App Control management server might be able to obtain administrative access to the product without the need to authenticate.

VMware Carbon Black App Control 8.0, 8.1, 8.5 prior to 8.5.8, and 8.6 prior to 8.6.2 has an authentication bypass. A malicious actor with network access to the VMware Carbon Black App Control management server might be able to obtain administrative access to the product without the need to authenticate.

EPSS

Процентиль: 65%
0.00491
Низкий

Дефекты

CWE-287

Связанные уязвимости

CVSS3: 9.8
nvd
больше 4 лет назад

VMware Carbon Black App Control 8.0, 8.1, 8.5 prior to 8.5.8, and 8.6 prior to 8.6.2 has an authentication bypass. A malicious actor with network access to the VMware Carbon Black App Control management server might be able to obtain administrative access to the product without the need to authenticate.

CVSS3: 9.4
fstec
больше 4 лет назад

Уязвимость сервера для управления приложениями VMware Carbon Black App Control, связана с ошибками аутентификации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 65%
0.00491
Низкий

Дефекты

CWE-287