CVE-2024-37085
CVE-2024-37085
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) permissions can gain full access to an ESXi host that was previously configured to use AD for user management https://blogs.vmware.com/vsphere/2012/09/joining-vsphere-hosts-to-active-directory.html by re-creating the configured AD group ('ESXi Admins' by default) after it was deleted from AD.
CVSS 6.8 · Media · EPSS 26,8% · En el catálogo KEV · Código de explotación público
- Publicación
- Actualización
Productos y versiones afectados
vmware esxi
- Versiones
- ≥ 8.0, < ESXi80U3-24022510: Afectada (custom)
- 7.0: Afectada
Sin corrección publicada
vmware cloud foundation
- Versiones
- 5.x: Afectada
- 4.x: Afectada
Sin corrección publicada