Skip to content
OpenAdvisories
High 1 exploited CVE NCSC-2024-0262 3 CVEs

Kwetsbaarheden verholpen in VMware vCenter

Published Jun 18, 2024 · Updated Jun 18, 2024 · nl

Vendor: *** n/a *** Vendor: VMware Product: Cloud Foundation Product: vCenter Server Product: vmware_cloud_foundation Product: vmware_vcenter_server

Summary

VMware heeft kwetsbaarheden verholpen in vCenter Server.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen en willekeurige code uit te voeren op de server.

Voor succesvol misbruik moet de kwaadwillende wel toegang hebben tot de LAN infrastructuur.

Oplossingen
VMware heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 3

  • Critical 9.8
    CVE-2024-37079 Exploited EPSS 22%

    vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor w…

    Virtualization
    KEV Jan 23, 2026
  • Critical 9.8
    CVE-2024-37080 EPSS 12%

    vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor w…

    Virtualization
  • High 7.8
    CVE-2024-37081 Public exploit

    The vCenter Server contains multiple local privilege escalation vulnerabilities due to misconfiguration of sudo. An aut…

    Virtualization

Revision history

  1. #0

    Initiele versie

References