ورود

جزئیات آسیب‌پذیری

CVE-2024-38813

بهره‌برداری فعال
Broadcom vmware_center_serverBroadcom vmware_cloud_foundation

Privilege escalation vulnerability

CVSS 3.1
7.5بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

The vCenter Server contains a privilege escalation vulnerability. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (vmware) CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Broadcom vmware_center_server 7.0 ≤ v < 7.0_u3s CISA ADP / Vulnrichment
Broadcom vmware_center_server 7.0 ≤ v < 7.0_u3s CISA ADP / Vulnrichment
Broadcom vmware_center_server 8.0 ≤ v < 8.0_u3b CISA ADP / Vulnrichment
Broadcom vmware_center_server 8.0 ≤ v < 8.0_u3b CISA ADP / Vulnrichment
Broadcom vmware_cloud_foundation 4.0 ≤ v < 5.0 CISA ADP / Vulnrichment
Broadcom vmware_cloud_foundation 4.0 ≤ v < 5.0 CISA ADP / Vulnrichment
Broadcom vmware_cloud_foundation 5.0 ≤ v < 6.0 CISA ADP / Vulnrichment
Broadcom vmware_cloud_foundation 5.0 ≤ v < 6.0 CISA ADP / Vulnrichment
— VMware Cloud Foundation 4.x CVEProject cvelistV5 (CNA)
— VMware Cloud Foundation 5.x CVEProject cvelistV5 (CNA)
— VMware vCenter Server 7.0 ≤ v < 7.0 U3s CVEProject cvelistV5 (CNA)
— VMware vCenter Server 8.0 ≤ v < 8.0 U3b CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۶/۲۷
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
PUBLISHED
صادرکننده (CNA)
vmware
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۳/۰۸/۳۰
مهلت رفع
۱۴۰۳/۰۹/۲۱
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۱۷٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-273
    Improper Check for Dropped Privileges
  • CWE-250