CVE-2024-38813
vCenter Server contiene una vulnerabilidad de escalada de privilegios. Un actor malicioso con acceso de red a vCenter Server puede desencadenar esta vulnerabilidad para escalar privilegios a root mediante el envío de un paquete de red especialmente diseñado.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 20 nov 2024
- Las agencias federales de EE. UU. deben corregirla antes del 11 dic 2024 (BOD 22-01)
- Primer ataque observado 61 días después de la divulgación
- Confirmada por sensores, no solo por informes
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 9 oct 2025 8 may 2025 27 feb 2025 11 dic 2024 20 nov 2024 18 nov 2024
Puntuación CVSS7.5 / 10
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-250, CWE-273, CWE-273
Fabricantesvmware
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| vmware | cloud foundation | < 5.2 |
| vmware | vcenter server | 7.0 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.