Jjaaskela

The issue is related to an injection vulnerability in the administration console of VMware Carbon Black App Control. A malicious actor with privileged access may be able to use specially crafted input to access the underlying server operating system. This could potentially allow the execution of arbitrary code.

O problema está relacionado à validação insuficiente de entradas na plataforma VMware vCloud Director, o que pode ser explorado por um invasor remoto para executar código arbitrário. Um agente mal-intencionado autenticado e com privilégios elevados, com acesso à rede do locatário ou provedor do VMware Cloud Director, pode explorar essa vulnerabilidade para obter acesso ao servidor. Isso pode permitir que invasores obtenham acesso a dados confidenciais e assumam o controle de nuvens privadas em toda a infraestrutura.

A vulnerabilidade existe devido à validação inadequada de entradas na interface de administração do VMware Carbon Black App Control, permitindo que um agente mal-intencionado autenticado, com privilégios elevados e acesso à rede, execute comandos no servidor. Isso pode levar à execução remota de código.

O problema está relacionado a uma vulnerabilidade no upload de arquivos na interface de administração do VMware Carbon Black App Control. Essa vulnerabilidade pode ser explorada por um agente mal-intencionado com acesso administrativo à interface, permitindo que ele execute código arbitrário na instância do Windows onde o AppC Server está instalado, por meio do upload de um arquivo especialmente criado.