CVE-2024-38813
Privilege escalation vulnerability
Em resumo
Uma falha no vCenter Server permite que alguém com acesso à rede obtenha privilégios de root enviando um pacote de rede especialmente construído. Isso é crítico porque invasores podem tomar controle total da infraestrutura de virtualização.
Detalhe técnico
Vulnerabilidade de escalação de privilégio (CWE-250/273) no vCenter Server que permite a atacantes com acesso à rede elevar privilégios para root através de um pacote de rede especialmente elaborado. A exploração bem-sucedida concede controle total do sistema da plataforma de virtualização.
Resumo gerado e traduzido por IA a partir da descrição oficial.
The vCenter Server contains a privilege escalation vulnerability. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →