CVE-2024-37085

VMware ESXi chứa một lỗ hổng truy cập không cần xác thực. Một đối tác ác ý có đủ quyền Active Directory (AD) có thể giành được quyền truy cập đầy đủ vào máy chủ ESXi đã được cấu hình để sử dụng AD cho quản lý người dùng. Điều này có thể đạt được bằng cách tái tạo nhóm AD đã cấu hình ('ESXi Admins' là mặc định) sau khi nó đã bị xóa khỏi AD. https://blogs.vmware.com/vsphere/2012/09/joining-vsphere-hosts-to-active-directory.html

Bạn tra cứu quá nhanh — thử lại sau 20 giây.

CVSS (NVD)

6.8 · MEDIUM

Loại lỗi (CWE)

CWE-287

EPSS (FIRST)

26.77% khả năng bị khai thác trong 30 ngày

CISA KEV

VMware ESXi — Lỗ Hổng Truy Cập Không Cần Xác Thực VMware ESXi. Đưa vào 2024-07-30, hạn khắc phục 2024-08-20. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không khả dụng.