7.2 Élevée

CVE-2024-22274 The vCenter Server contains an authenticated remote code execution vulnerability. A malicious actor with…

Description

The vCenter Server contains an authenticated remote code execution vulnerability. A malicious actor with administrative privileges on the vCenter appliance shell may exploit this issue to run arbitrary commands on the underlying operating system.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Exploitable à distance par le réseau, avec un compte administrateur et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Élevés
Interaction: Aucune
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
VMware vCenter Server 8.0	8.0 → dernières	Pas de correctif indiqué
VMware vCenter Server 7.0	7.0 → dernières	Pas de correctif indiqué
VMware Cloud Foundation (vCenter Server) 5	5.x → < 5.1.1	5.1.1
VMware Cloud Foundation (vCenter Server)	4.x	Pas de correctif indiqué
vmware_center_server	Versions non publiées

Références

support.broadcom.com support.broadcom.com

Chronologie

Publiée 21 mai 2024
Dernière modification 3 novembre 2026

Les 14 CVE de VMware vCenter Server →

CVE-2024-38813 VMware vCenter Server Privilege Escalation Vulnerability 7.5 Élevée CVE-2024-38812 VMware vCenter Server Heap-Based Buffer Overflow Vulnerability 9.8 Critique CVE-2024-37081 The vCenter Server contains multiple local privilege escalation vulnerabilities due to misconfiguration of sudo. An… 7.8 Élevée CVE-2024-37080 vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol 9.8 Critique

Suivre cette CVE