CVE-2024-37085
CVE-2024-37085
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) permissions can gain full access to an ESXi host that was previously configured to use AD for user management https://blogs.vmware.com/vsphere/2012/09/joining-vsphere-hosts-to-active-directory.html by re-creating the configured AD group ('ESXi Admins' by default) after it was deleted from AD.
CVSS 6.8 · Mittel · EPSS 26,8% · Im KEV-Katalog · Öffentlicher Exploit
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
vmware esxi
- Softwareversionen
- ≥ 8.0, < ESXi80U3-24022510: Betroffen (custom)
- 7.0: Betroffen
Keine Korrektur veröffentlicht
vmware cloud foundation
- Softwareversionen
- 5.x: Betroffen
- 4.x: Betroffen
Keine Korrektur veröffentlicht