CVE-2024-38812
El vCenter Server contiene una vulnerabilidad heap-overflow en la implementación del protocolo DCERPC. Un actor malicioso con acceso de red a vCenter Server puede desencadenar esta vulnerabilidad enviando un paquete de red especialmente diseñado que podría conducir a la ejecución remota de código.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 20 nov 2024
- Las agencias federales de EE. UU. deben corregirla antes del 11 dic 2024 (BOD 22-01)
- Primer ataque observado 1 día después de la divulgación
- Confirmada por sensores, no solo por informes
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 9 jun 2026 4 dic 2025 9 oct 2025 8 may 2025 27 feb 2025 11 dic 2024
Puntuación CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-122, CWE-787
Fabricantesvmware
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| vmware | cloud foundation | < 5.2 |
| vmware | vcenter server | 7.0 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.