CVE:CVE-2023-20858
CNNVD:CNNVD-202302-1753
VMware Carbon Black App Control是美国威睿（VMware）公司的一款应用控制产品。用于锁定服务器和关键系统，防止不必要的更改。
VMware Carbon Black App Control 8.7.8（8.7.x）之前版本、8.8.6 （ 8.8.x ）之前版本和 8.9.4 （8.9.x.）之前版本存在安全漏洞，该漏洞源于有 App Control 管理控制台特权访问权限的恶意行为者可能能够使用特制输入来访问底层服务器操作系统。
solution:Upgrade vmware carbon_black_app_control to a higher version than 8.7.8,8.8.6,8.9.4,and avoid the version [8.7.0,8.7.8),[8.8.0,8.8.6),[8.9.0,8.9.4)