CVE-2024-37085
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.8
- EPSS
- 26.8%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 25 Haziran 2024 · CISA KEV son iyileştirme tarihi: 20 Ağustos 2024
Etkilenen: vmware cloud_foundation
VMware ESXi, kimlik doğrulama atlatma zafiyeti içerir. Yeterli Active Directory (AD) izinlerine sahip kötü niyetli bir aktör, önceden AD için kullanıcı yönetimi kullanmak üzere yapılandırılmış bir ESXi ana bilgisayarına, varsayılan olarak 'ESXi Admins' olan yapılandırılmış AD grubunu AD'den silindikten sonra yeniden oluşturarak tam erişim sağlayabilir.
Orijinal açıklama (İngilizce)
VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) permissions can gain full access to an ESXi host that was previously configured to use AD for user management https://blogs.vmware.com/vsphere/2012/09/joining-vsphere-hosts-to-active-directory.html by re-creating the configured AD group ('ESXi Admins' by default) after it was deleted from AD.
Referanslar
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24505
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24505
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-37085
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.