CVE-2024-38812
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 54.6%
- CWE
- CWE-122
- KEV Durumu
- Evet
Yayım tarihi: 17 Eylül 2024 · CISA KEV son iyileştirme tarihi: 11 Aralık 2024
Etkilenen: vmware cloud_foundation
vCenter Server, DCERPC protokolünün uygulanmasında bir yığın taşma zafiyeti içermektedir. Ağ erişimi olan kötü niyetli bir aktör, özel olarak hazırlanmış bir ağ paketi göndererek bu zafiyeti tetikleyebilir ve bu durum potansiyel olarak uzaktan kod çalıştırılmasına yol açabilir.
Orijinal açıklama (İngilizce)
The vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.