CVE-2021-21982

**Nome do software vulnerável e versões afetadas:

VMware Carbon Black Cloud Workload appliance, versões 1.0.0 a 1.0.1

Descrição:

O problema está relacionado a uma vulnerabilidade de contorno de autenticação na interface administrativa do VMware Carbon Black Cloud Workload appliance. Essa vulnerabilidade pode permitir que um agente mal-intencionado com acesso à rede obtenha um token de autenticação válido, o que lhe daria a capacidade de visualizar e alterar as configurações administrativas. A vulnerabilidade está relacionada a deficiências no procedimento de autenticação.

Recomendações:

Para as versões 1.0.0 e 1.0.1, atualize para uma versão posterior à 1.0.1 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à interface administrativa do dispositivo VMware Carbon Black Cloud Workload para minimizar o risco de exploração.