CVE:CVE-2022-22952
CNNVD:CNNVD-202203-2058
VMware Carbon Black App Control是美国VMware公司的一款应用控制产品。用于锁定服务器和关键系统，防止不必要的更改。
VMware Carbon Black App Control 存在代码问题漏洞，对 VMware App Control 管理界面具有管理访问权限的攻击者可能能够通过上传特制文件在安装了 AppC 服务器的 Windows 实例上执行代码。以下产品和版本受到影响：8.5.14 之前的 8.5.x、8.6.6 之前的 8.6.x、8.7.4 之前的 8.7.x 和 8.8.2 之前的 8.8.x。
solution:Upgrade vmware carbon_black_app_control to a higher version than 8.5.14,8.6.6,8.7.4,8.8.2,and avoid the version [8.5,8.5.14),[8.6,8.6.6),[8.7.0,8.7.4),[8.8.0,8.8.2)