VMware Carbon Black App Control 管理伺服器中存在多個弱點，如下所示：

  - VMware Carbon Black App Control (8.5.14 之前的 8.5.x、8.6.6 之前的 8.6.x、8.7.4 之前的 8.7.x 和 8.8.2 之前的 8.8.x) 包含一個 OS 命令插入弱點。具有 VMware App Control 管理介面網路存取權的經驗證高權限惡意執行者，可能會因不當輸入驗證而在伺服器上執行命令，進而導致遠端程式碼執行。
    (CVE-2022-22951)

  - VMware Carbon Black App Control (8.5.14 之前的 8.5.x、8.6.6 之前的 8.6.x、8.7.4 之前的 8.7.x 和 8.8.2 之前的 8.8.x) 包含一個檔案上傳弱點。具有 VMware App Control 管理介面管理存取權的惡意執行者可能會透過上傳特製檔案，在安裝 AppC Server 的 Windows 執行個體上執行程式碼。(CVE-2022-22952)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

VMware Carbon Black App Control 8.5.x < 8.5.14/8.6.x < 8.6.6/8.7 < 8.7.4/8.8 < 8.8.2 多個弱點 (VMSA-2022-0008)

critical Nessus Plugin ID 162736

版本 1.4