CVE-2024-38812
The vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.
Aktiv ausgenutzt
- Seit dem 20. Nov. 2024 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 11. Dez. 2024 beheben (BOD 22-01)
- Erster Angriff 1 Tag nach der Veröffentlichung beobachtet
- Durch Sensoren bestätigt, nicht nur durch Meldungen
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 9. Juni 2026 4. Dez. 2025 9. Okt. 2025 8. Mai 2025 27. Feb. 2025 11. Dez. 2024
CVSS-Score9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-122, CWE-787
Herstellervmware
Betroffene Produkte
| Hersteller | Prodotto | Versioni |
|---|---|---|
| vmware | cloud foundation | < 5.2 |
| vmware | vcenter server | 7.0 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.