CyberWorldOpsCybersicherheit · Threat Intelligence · CVE
Über uns5. September 2026
ITENESFRDE
LIVE

CVE-2024-38813

HIGH7.5Veröffentlicht am 17. September 2024

The vCenter Server contains a privilege escalation vulnerability. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet.

Aktiv ausgenutzt

  • Seit dem 20. Nov. 2024 im CISA-Katalog ausgenutzter Schwachstellen
  • US-Bundesbehörden müssen sie bis zum 11. Dez. 2024 beheben (BOD 22-01)
  • Erster Angriff 61 Tage nach der Veröffentlichung beobachtet
  • Durch Sensoren bestätigt, nicht nur durch Meldungen

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Quelle: CISA KEV · 9. Okt. 2025 8. Mai 2025 27. Feb. 2025 11. Dez. 2024 20. Nov. 2024 18. Nov. 2024

CVSS-Score7.5 / 10CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Schwachstellentyp (CWE)CWE-250, CWE-273, CWE-273
Herstellervmware

Betroffene Produkte

HerstellerProdottoVersioni
vmwarecloud foundation< 5.2
vmwarevcenter server7.0

Verwandte Artikel

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank