PT-2024-15284 · Vmware · Vsphere Client+1

CVE-2024-0000

·

Publicado

2024-11-21

·

Atualizado

2026-04-17

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do VMware vCenter Server anteriores à última versão de patch
Descrição
Uma falha de segurança crítica no VMware vCenter Server permite que invasores executem código remotamente nos sistemas afetados. Essa falha está sendo ativamente explorada por cibercriminosos, representando uma grave ameaça para organizações que operam em ambientes VMware. A falha reside no componente vSphere Client do vCenter Server e pode ser explorada por invasores não autenticados, potencialmente dando-lhes controle total sobre servidores vulneráveis e permitindo que executem comandos arbitrários. A vulnerabilidade é classificada como crítica devido à facilidade de exploração. Especialistas em segurança recomendam medidas imediatas para mitigar o risco, já que foram relatadas explorações bem-sucedidas. A vulnerabilidade pode ter consequências devastadoras para as empresas, incluindo acesso não autorizado a dados confidenciais, comprometimento total de máquinas virtuais e cargas de trabalho, ataques de ransomware e perda da continuidade crítica dos negócios.
Recomendações
Para resolver o problema nas versões do VMware vCenter Server anteriores à versão mais recente do patch, aplique imediatamente o patch de software fornecido pela VMware, garantindo que as atualizações sejam aplicadas a todos os sistemas afetados.
Como solução alternativa temporária, considere monitorar atividades incomuns nas instâncias do vCenter Server, incluindo qualquer acesso inexplicável ou ações não autorizadas, até que o patch seja aplicado.
Implemente a segmentação de rede para limitar a exposição de
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2024-0000

Produtos afetados

Vmware Vcenter Server
Vsphere Client