CVE-2024-38813highbajo ataqueCWE-250CWE-273

CVE-2024-38813: fallo de gravedad alta en VMware Cloud Foundation

Privilege escalation vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear VMware Cloud Foundation+ Monitorear vCenter Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

56Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene alerta oficial del gobierno de Brasil.

ssvc Actcvss 7.5epss 17%
de la publicación al arma
Publicada en NVD17 sept
CISA KEV+64d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

  • CTIR Gov · ALERTA 21/2024Vulnerabilidades críticas na plataforma VMware vCenter Serverleer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2024-12-11

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Un fallo en vCenter Server permite que alguien con acceso a la red obtenga privilegios de root enviando un paquete de red especialmente elaborado. Esto es crítico porque los atacantes pueden tomar control total de la infraestructura de virtualización.

Detalle técnico

Vulnerabilidad de escalación de privilegios (CWE-250/273) en vCenter Server que permite a atacantes con acceso a la red elevar privilegios a root mediante un paquete de red especialmente construido. La explotación exitosa otorga control total del sistema de la plataforma de virtualización.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The vCenter Server contains a privilege escalation vulnerability. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · VMware Cloud Foundationn/a · VMware vCenter Server