6.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 30 юли 2024
Атакува се в момента
35 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.
- Използва се в рансъмуер атаки
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) permissions can gain full access to an ESXi host that was previously configured to use AD for user management https://blogs.vmware.com/vsphere/2012/09/joining-vsphere-hosts-to-active-directory.html by re-creating the configured AD group ('ESXi Admins' by default) after it was deleted from AD.
Засегнати продукти
- n/a VMware ESXi: 8.0 преди ESXi80U3-24022510; 7.0
- n/a VMware Cloud Foundation: 5.x; 4.x
- vmware esxi: 7.0
- vmware cloud_foundation: 5.0 преди 5.2
Вид слабост
История
- 25 юни 2024 Публикувано