Threats
O bug descoberto - e já corrigido - tem uma criticidade de 9.4 pontos em 10 e permite ultrapassar a autenticação requerida
26/06/2021
A VMware resolveu uma falha crítica no Carbon Black App Control (AppC) management server que recebeu uma pontuação de criticidade de 9.4 em 10. Esta falha – CVE-2021-21998 – permite um bypass de autenticação que pode levar o atacante a ter acesso ao servidor e conseguir privilégios de administração sem precisar de se autenticar. Segundo a VMware, esta falha afeta as versões 8.0, 8.1, 8.5 (antes do 8.5.8) e 8.6 (antes do 8.6.2). Agentes maliciosos podem explorar esta vulnerabilidade para tirar o máximo partido de tudo o que está ligado à rede de ma empresa, como sistemas PoS ou sistemas de controlo industrial. A falha já foi corrigida e a VMware aconselha instalar o patch de correção correspondente. |