CVE-2024-38813
Publiée le 2024-09-17 · Dernière modification le 2026-06-17 KEV — activement exploitée
VMware vCenter Server est affecté par une faille qui permet à un utilisateur disposant d'un accès avec un compte de bas niveau d'obtenir les privilèges root complets sur le système. Un attaquant peut y parvenir en envoyant un paquet réseau spécialement conçu au serveur. Bien que l'exécution de cette attaque nécessite un compte existant et un effort technique important, la vulnérabilité est actuellement exploitée activement.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
VMware vCenter Server Privilege Escalation Vulnerability — VMware vCenter contains an improper check for dropped privileges vulnerability. This vulnerability could allow an attacker with network access to the vCenter Server to escalate privileges to root by sending a specially crafted packet. Ajoutée au catalogue KEV de la CISA le 2024-11-20. Date limite de correction (agences fédérales américaines) : 2024-12-11.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The vCenter Server contains a privilege escalation vulnerability. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet.