High WID-SEC-2023-0445 1 CVE

VMware Carbon Black App Control: Schwachstelle ermöglicht Privilegieneskalation

Published Feb 21, 2023 · Updated Feb 21, 2023 · de-DE

Vendor: VMware Product: Carbon Black App Control Product: Carbon Black App Control < 8.7.8 Product: Carbon Black App Control < 8.8.6 Product: Carbon Black App Control < 8.9.4 Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Carbon Black App Control ausnutzen, um seine Privilegien zu erhöhen.

Product

Carbon Black App Control ist ein Produkt zur Anwendungskontrolle, das die Überwachung und Steuerung der Anwendungsausführung auf Systemen ermöglicht.

Vulnerabilities 1

High 7.2

CVE-2023-20858 EPSS 17%

VMware Carbon Black App Control 8.7.x prior to 8.7.8, 8.8.x prior to 8.8.6, and 8.9.x.prior to 8.9.4 contain an injecti…

Feb 21, 2023

Revision history

2023-02-21 #1
Initiale Fassung

References

VMware Security Advisory VMSA-2023-0004 vom 2023-02-21
https://www.vmware.com/security/advisories/VMSA-2023-0004.html