高危|VMware Carbon Black App Control 身份认证绕过漏洞

2021年6月22日，阿里云应急响应中心监测到VMware官方披露 CVE-2021-21998 VMware Carbon Black App Control身份验证绕过漏洞。

VMware Carbon Black Cloud Workload 是一种软件即服务(SaaS)解决方案，提供包括端点检测和响应(EDR)等服务。2021年6月22日，VMware官方披露 CVE-2021-21998 VMware Carbon Black App Control身份验证绕过漏洞，攻击者利用该漏洞无需身份验证即可获得对该产品的管理访问权限。阿里云应急响应中心提醒 VMware Carbon Black Cloud Workload 用户尽快采取安全措施阻止漏洞攻击。