CVE-2024-37085
VMware ESXi enthält eine Schwachstelle zur Umgehung der Authentifizierung. Ein böswilliger Akteur mit ausreichenden Active Directory (AD)-Berechtigungen kann vollen Zugriff auf einen ESXi-Host erlangen, der zuvor für die Benutzerverwaltung über AD konfiguriert wurde https://blogs.vmware.com/vsphere/2012/09/joining-vsphere-hosts-to-active-directory.html, indem er die konfigurierte AD-Gruppe ('ESXi Admins' standardmäßig) neu erstellt, nachdem sie aus AD gelöscht wurde.
Aktiv ausgenutzt
- Seit dem 30.07.2024 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 20.08.2024 beheben (BOD 22-01)
- Angegriffen 64 Tage bevor die Schwachstelle öffentlich wurde
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 16.03.2026 20.01.2026 09.10.2025 25.09.2025 08.09.2025 29.07.2025
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| vmware | cloud foundation | < 5.2 |
| vmware | esxi | 7.0 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.