CVE-2024-37080criticalCWE-122

CVE-2024-37080: falha crítica em VMware Cloud Foundation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar VMware Cloud Foundation+ Monitorar vCenter Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 12%
vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · VMware Cloud Foundationn/a · VMware vCenter Server