CVE-2024-37085

Media6.8 Publicada el 25 jun 2024

VMware ESXi contiene una vulnerabilidad de omisión de autenticación. Un actor malicioso con permisos suficientes de Active Directory (AD) puede obtener acceso completo a un host ESXi que fue configurado previamente para usar AD para la gestión de usuarios https://blogs.vmware.com/vsphere/2012/09/joining-vsphere-hosts-to-active-directory.html al volver a crear el grupo de AD configurado ('ESXi Admins' de forma predeterminada) después de que fue eliminado de AD.

Explotada activamente

En el catálogo CISA de vulnerabilidades explotadas desde el 30 jul 2024
Las agencias federales de EE. UU. deben corregirla antes del 20 ago 2024 (BOD 22-01)
Atacada 64 días antes de que la vulnerabilidad se hiciera pública
Confirmada por sensores, no solo por informes
Utilizada en campañas de ransomware

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Fuente: CISA KEV · 16 mar 2026 20 ene 2026 9 oct 2025 25 sept 2025 8 sept 2025 29 jul 2025

Puntuación CVSS6.8 / 10CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-287, CWE-305

Fabricantesvmware