CVE:CVE-2022-22951
CNNVD:CNNVD-202203-2059
VMware Carbon Black App Control是美国VMware公司的一款应用控制产品。用于锁定服务器和关键系统，防止不必要的更改。
VMware Carbon Black App Control 存在操作系统命令注入漏洞，该漏洞源于不正确的输入验证导致远程代码执行，一个经过身份验证的、具有对 VMware App Control 管理界面的网络访问权限的高特权攻击者可能能够在服务器上执行命令。以下产品和版本受到影响：8.5.14 之前的 8.5.x、8.6.6 之前的 8.6.x、8.7.4 之前的 8.7.x 和 8.8.2 之前的 8.8.x。
solution:Upgrade vmware carbon_black_app_control to a higher version than 8.5.14,8.6.6,8.7.4,8.8.2,and avoid the version [8.5,8.5.14),[8.6,8.6.6),[8.7.0,8.7.4),[8.8.0,8.8.2)