CVE-2023-34048
vCenter Server contiene una vulnerabilidad de escritura fuera de límites en la implementación del protocolo DCERPC. Un actor malicioso con acceso de red a vCenter Server puede desencadenar una escritura fuera de límites que podría conducir a la ejecución remota de código.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 22 ene 2024
- Las agencias federales de EE. UU. deben corregirla antes del 12 feb 2024 (BOD 22-01)
- Primer ataque observado 83 días después de la divulgación
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 6 mar 2026 4 dic 2025 9 oct 2025 11 ago 2025 28 jul 2025 28 jul 2025
Puntuación CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-787, CWE-787
Fabricantesvmware
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| vmware | vcenter server | <= 5.5 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.