CVE-2024-38813

HIGH7.5Publiée le 17 septembre 2024

The vCenter Server contains a privilege escalation vulnerability. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet.

Activement exploitée

Dans le catalogue CISA des vulnérabilités exploitées depuis le 20 nov. 2024
Les agences fédérales américaines doivent la corriger avant le 11 déc. 2024 (BOD 22-01)
Première attaque observée 61 jours après la divulgation
Confirmée par des capteurs, pas seulement par des signalements

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Source : CISA KEV · 9 oct. 2025 8 mai 2025 27 févr. 2025 11 déc. 2024 20 nov. 2024 18 nov. 2024

Score CVSS7.5 / 10CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-250, CWE-273, CWE-273

Éditeursvmware

Produits concernés

Éditeurs	Prodotto	Versioni
vmware	cloud foundation	< 5.2
vmware	vcenter server	7.0

Articles liés

VMware Workstation e Fusion, due falle permettono di uscire dalla macchina virtuale

Vulnérabilités

VMware Workstation et Fusion : deux failles permettent de s’échapper de la machine virtuelle

Broadcom corrige deux failles critiques VMware Workstation et Fusion permettant d'exécuter du code sur l'hôte depuis la VM. Mettez à jour vers 26H1u1.

5 sept. 20266 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE