vmware carbon black cloud workload身份验证绕过漏洞 -正规网赌十大娱乐棋牌

    vmware carbon black cloud是一个云原生端点和工作负载保护平台（epp和cwp）。carbon black cloud workload通过将弱点评估、工作负载加固与业界领先的新一代防病毒（ngav）、工作负载行为监测以及端点检测和响应（edr）功能相结合，为运行在这些环境中的工作负载提供保护。

2、漏洞描述

    2021年4月2日，深信服安全团队监测到vmware官方发布了一则漏洞安全通告，通告披露了vmware carbon black cloud workload组件存在身份验证绕过漏洞，漏洞编号：cve-2021-21982。威胁等级：高危。该漏洞是由于权限管理不严格，攻击者通过构造恶意数据绕过用户验证，获得有效的身份验证令牌，从而可以利用该身份验证令牌查看和更改任意管理配置。