Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-07555

Опубликовано: 17 сент. 2024
Источник: fstec
CVSS3: 7.5
CVSS2: 7.1
EPSS Средний

Описание

Уязвимость программного обеспечения управления виртуальной инфраструктурой VMware vCenter Server связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии путем отправки специально сформированных вредоносных пакетов

Вендор

VMware Inc.

Наименование ПО

VMware vCenter Server
VMware Cloud Foundation

Версия ПО

от 8.0 до 8.0 U3b (VMware vCenter Server)
от 7.0 до 7.0 U3s (VMware vCenter Server)
от 5.0 до 8.0 U3b (VMware Cloud Foundation)
от 4.0 до 7.0 U3s (VMware Cloud Foundation)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства
Сетевое программное средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24968

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 96%
0.29526
Средний

7.5 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
nvd
больше 1 года назад

The vCenter Server contains a privilege escalation vulnerability. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet.

CVSS3: 7.5
github
больше 1 года назад

The vCenter Server contains a privilege escalation vulnerability. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet.

EPSS

Процентиль: 96%
0.29526
Средний

7.5 High

CVSS3

7.1 High

CVSS2