VMware Carbon Black Cloud是一个云原生端点和工作负载保护平台（EPP和CWP）。Carbon Black Cloud Workload通过将弱点评估、工作负载加固与业界领先的新一代防病毒（NGAV）、工作负载行为监测以及端点检测和响应（EDR）功能相结合，为运行在这些环境中的工作负载提供保护。

2、漏洞描述

    2021年4月2日，深信服安全团队监测到VMware官方发布了一则漏洞安全通告，通告披露了VMware Carbon Black Cloud Workload组件存在身份验证绕过漏洞，漏洞编号：CVE-2021-21982。威胁等级：高危。该漏洞是由于权限管理不严格，攻击者通过构造恶意数据绕过用户验证，获得有效的身份验证令牌，从而可以利用该身份验证令牌查看和更改任意管理配置。