Skip to content
OpenAdvisories
High WID-SEC-2024-1206 3 CVEs

VMware Produkte: Mehrere Schwachstellen

Published May 21, 2024 · Updated May 21, 2024 · de-DE

Vendor: VMware Product: Cloud Foundation Product: ESXi Product: Fusion Product: vCenter Server Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in VMware ESXi, VMware Workstation, VMware Fusion, VMware Cloud Foundation und VMware vCenter Server ausnutzen, um beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

Product

Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System.
VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung.

Vulnerabilities 3

  • High 8.1
    CVE-2024-22273

    The storage controllers on VMware ESXi, Workstation, and Fusion have out-of-bounds read/write vulnerability. A maliciou…

    Virtualization
  • High 7.2
    CVE-2024-22274 Public exploit

    The vCenter Server contains an authenticated remote code execution vulnerability. A malicious actor with administrative…

    Virtualization
  • Medium 4.9
    CVE-2024-22275 Public exploit

    The vCenter Server contains a partial file read vulnerability. A malicious actor with administrative privileges on the …

    Virtualization

Revision history

  1. #1

    Initiale Fassung

References