CVE-2024-38813
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 17.4%
- CWE
- CWE-250
- KEV Durumu
- Evet
Yayım tarihi: 17 Eylül 2024 · CISA KEV son iyileştirme tarihi: 11 Aralık 2024
Etkilenen: vmware cloud_foundation
vCenter Server, bir ayrıcalık yükseltme zafiyeti içermektedir. Ağ erişimi olan kötü niyetli bir aktör, özel olarak hazırlanmış bir ağ paketi göndererek bu zafiyeti tetikleyerek ayrıcalıkları kök kullanıcıya yükseltebilir.
Orijinal açıklama (İngilizce)
The vCenter Server contains a privilege escalation vulnerability. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.