p PatchFirst

CVE-2024-37085

CVE-2024-37085

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) permissions can gain full access to an ESXi host that was previously configured to use AD for user management https://blogs.vmware.com/vsphere/2012/09/joining-vsphere-hosts-to-active-directory.html by re-creating the configured AD group ('ESXi Admins' by default) after it was deleted from AD.

CVSS 6.8 · Moyenne · EPSS 26,8% · Dans le catalogue KEV · Code d’exploitation public

Publication
Mise à jour

Produits et versions concernés

  • vmware esxi

    Versions du logiciel
    • ≥ 8.0, < ESXi80U3-24022510: Concernée (custom)
    • 7.0: Concernée

    Aucun correctif publié

  • vmware cloud foundation

    Versions du logiciel
    • 5.x: Concernée
    • 4.x: Concernée

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →