CVE-2024-38813

HIGH7.5Publicada el 17 de septiembre de 2024

The vCenter Server contains a privilege escalation vulnerability. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet.

Explotada activamente

En el catálogo CISA de vulnerabilidades explotadas desde el 20 nov 2024
Las agencias federales de EE. UU. deben corregirla antes del 11 dic 2024 (BOD 22-01)
Primer ataque observado 61 días después de la divulgación
Confirmada por sensores, no solo por informes

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Fuente: CISA KEV · 9 oct 2025 8 may 2025 27 feb 2025 11 dic 2024 20 nov 2024 18 nov 2024

Puntuación CVSS7.5 / 10CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-250, CWE-273, CWE-273

Fabricantesvmware