ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-38813

بهره‌برداری فعال
Broadcom vmware_center_serverBroadcom vmware_cloud_foundation

Privilege escalation vulnerability

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

The vCenter Server contains a privilege escalation vulnerability. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (vmware) CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Broadcom vmware_center_server 7.0 ≤ v < 7.0_u3s CISA ADP / Vulnrichment
Broadcom vmware_center_server 7.0 ≤ v < 7.0_u3s CISA ADP / Vulnrichment
Broadcom vmware_center_server 8.0 ≤ v < 8.0_u3b CISA ADP / Vulnrichment
Broadcom vmware_center_server 8.0 ≤ v < 8.0_u3b CISA ADP / Vulnrichment
Broadcom vmware_cloud_foundation 4.0 ≤ v < 5.0 CISA ADP / Vulnrichment
Broadcom vmware_cloud_foundation 4.0 ≤ v < 5.0 CISA ADP / Vulnrichment
Broadcom vmware_cloud_foundation 5.0 ≤ v < 6.0 CISA ADP / Vulnrichment
Broadcom vmware_cloud_foundation 5.0 ≤ v < 6.0 CISA ADP / Vulnrichment
— VMware Cloud Foundation 4.x CVEProject cvelistV5 (CNA)
— VMware Cloud Foundation 5.x CVEProject cvelistV5 (CNA)
— VMware vCenter Server 7.0 ≤ v < 7.0 U3s CVEProject cvelistV5 (CNA)
— VMware vCenter Server 8.0 ≤ v < 8.0 U3b CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۶/۲۷
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
vmware

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۳/۰۸/۳۰
مهلت رفع
۱۴۰۳/۰۹/۲۱
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۱۷٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-273
    Improper Check for Dropped Privileges
  • CWE-250