CVE-2024-38813

criticalPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.174 · 97. PerzentilDEEUNLRUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV

Likely / severe?

17.4% (97th) EPSS

CVSS 9.8 · critical

Is it mine?

33 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

hinzugefügt 2024-11-20beheben bis 2024-12-11

erforderliche Maßnahme Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

EPSS · bewertet 2026-10-23

VMware vCenter Server Privilege Escalation Vulnerability

The vCenter Server contains a privilege escalation vulnerability. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.17.5highAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.5highCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · security@vmware.comAusnutzbarkeit 1.6 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-273USprimärCWE-250USCWE-250USCWE-273USCWE-273US

betroffene Produkte (33)

Betroffene Produkte und Versionsbereiche.

VMware Cloud Foundation <7.0 U3talle Versionencert_bundDE
VMware Cloud Foundation <8.0 U2ealle Versionencert_bundDE
VMware Cloud Foundation <8.0 U3dalle Versionencert_bundDE
VMware vCenter Server <7.0 U3talle Versionencert_bundDE
VMware vCenter Server <8.0 U2ealle Versionencert_bundDE
VMware vCenter Server <8.0 U3dalle Versionencert_bundDE
VMware Cloud Foundation< 7.0 U3tcert_bundDE
VMware Cloud Foundation< 8.0 U2ecert_bundDE
VMware Cloud Foundation< 8.0 U3dcert_bundDE
VMware vCenter Server< 7.0 U3tcert_bundDE
VMware vCenter Server< 8.0 U2ecert_bundDE
VMware vCenter Server< 8.0 U3dcert_bundDE
n/a VMware Cloud Foundation≤ 4.xenisa_euvdEU
n/a VMware Cloud Foundation≤ 5.xenisa_euvdEU
n/a VMware vCenter Server7.0 → 7.0 U3senisa_euvdEU
n/a VMware vCenter Server8.0 → 8.0 U3benisa_euvdEU
Broadcom Inc. VMware Cloud Foundation4.0 → 7.0 U3sfstec_bduRU
Broadcom Inc. VMware Cloud Foundation5.0 → 8.0 U3bfstec_bduRU
Broadcom Inc. VMware vCenter Server7.0 → 7.0 U3sfstec_bduRU
Broadcom Inc. VMware vCenter Server8.0 → 8.0 U3bfstec_bduRU

20 von 33 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2024-0377Kwetsbaarheden verholpen in VMware vCenter ServerNL2024-09-18csaf · ncsc_nlNL
VMware heeft kwetsbaarheden verholpen in vCenter Server.
WID-SEC-W-2024-2175VMware vCenter Server: Mehrere Schwachstellen ermöglichen Codeausführung und PrivilegienerweiterungDeutsch2024-09-17csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware vCenter Server und VMware Cloud Foundation ausnutzen, um beliebigen Programmcode auszuführen und erweiterte Rechte zu erlangen.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2024-09-17geändert 2026-06-17

verwandt (52)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2011-2921US	critical9.8	83.1% (100th)	Exploit	2019-11-19
ktsuss versions 1.4 and prior has the uid set to root and does not drop privileges prior to executing user specified commands, which can result in command execution with root privi…
CVE-2017-6972US	critical9.8	14.6% (97th)	Exploit	2017-03-22
AlienVault USM and OSSIM before 5.3.7 and NfSen before 1.3.8 have an error in privilege dropping and unnecessarily execute the NfSen Perl code as root, aka AlienVault ID ENG-104945…
CVE-2019-18276US	high7.8	2.61% (85th)	Exploit	2019-11-28
An issue was discovered in disable_priv_mode in shell.c in GNU Bash through 5.0 patch 11. By default, if Bash is run with its effective UID not equal to its real UID, it will drop…
CVE-2015-0278US	high10.0	3.24% (88th)	—	2015-05-18
libuv before 0.10.34 does not properly drop group privileges, which allows context-dependent attackers to gain privileges via unspecified vectors.
CVE-2021-36372US	critical9.8	2.53% (85th)	—	2021-11-19
In Apache Ozone versions prior to 1.2.0, Initially generated block tokens are persisted to the metadata database and can be retrieved with authenticated users with permission to th…

+47 weitere

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan