BLACKOUT MAP

VMware · vCenter Server

CVE-2024-38813

Privilege escalation vulnerability

Exploitée dans des attaques Élevé 7,5 Risque d'attaque : 17%
Partager

De quoi s'agit-il

The vCenter Server contains a privilege escalation vulnerability. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet.

CISA: VMware vCenter contains an improper check for dropped privileges vulnerability. This vulnerability could allow an attacker with network access to the vCenter Server to escalate privileges to root by sending a specially crafted packet.

Que faire

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Échéance pour les agences fédérales américaines : 11 décembre 2024

Ajoutée à la liste de la CISA
20 novembre 2024
Publiée
17 septembre 2024
Gravité
Élevé 7,5 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS)
17% dans les 2,9% les plus à risque de toutes les failles connues
Faiblesse
CWE-250 CWE-273
Plus de détails
NVD · CVE.org · CISA
Toutes les références (1)

Autres failles exploitées chez VMware

AjoutéFailleProduitGravitéRisque d'attaque
20 nov. 2024Heap-Based Buffer OverflowCVE-2024-38812vCenter ServerCritique 9,855%
17 juil. 2024Incorrect Default File Permissions Vulnerability CVE-2022-22948vCenter ServerMoyenne 6,513%
22 janv. 2024Out-of-Bounds WriteCVE-2023-34048vCenter ServerCritique 9,899,2%
10 janv. 2022Improper Access ControlCVE-2021-22017vCenter ServerMoyenne 5,349%
3 nov. 2021Information DisclosureCVE-2020-3952vCenter ServerCritique 9,890%
3 nov. 2021Remote Code ExecutionCVE-2021-21972utilisée par des rançongicielsvCenter ServerCritique 9,899,9%
3 nov. 2021Improper Input ValidationCVE-2021-21985utilisée par des rançongicielsvCenter ServerCritique 9,8>99,9%
3 nov. 2021File UploadCVE-2021-22005utilisée par des rançongicielsvCenter ServerCritique 9,8>99,9%

Toutes →

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.