7.8
CVE-2024-37081
- EPSS 56.09%
- Veröffentlicht 18.06.2024 06:15:11
- Zuletzt bearbeitet 21.11.2024 09:23:09
- Quelle security@vmware.com
- Teams Watchlist Login
- Unerledigt Login
The vCenter Server contains multiple local privilege escalation vulnerabilities due to misconfiguration of sudo. An authenticated local user with non-administrative privileges may exploit these issues to elevate privileges to root on vCenter Server Appliance.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. Login
Daten sind bereitgestellt durch das CVE Programm von Authorized Data Publishers (ADP) (Unstrukturiert)
Herstellervmware
≫
Produkt
cloud_foundation
Default Statusunknown
Version <
6.0
Version
4.0
Status
affected
Herstellervmware
≫
Produkt
vcenter_server
Default Statusunaffected
Version <
8.0u2d
Version
8.0
Status
affected
Herstellervmware
≫
Produkt
vcenter_server
Default Statusunknown
Version <
7.0u3r
Version
7.0
Status
affected
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 56.09% | 0.98 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| security@vmware.com | 7.8 | 1.8 | 5.9 |
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
|
CWE-556 ASP.NET Misconfiguration: Use of Identity Impersonation
Configuring an ASP.NET application to run with impersonated credentials may give the application unnecessary privileges.