PT-2024-4600 · Vmware · Vmware Vcenter Server+1

Mal + 1 · Publicado 2024-05-21 · Atualizado 2025-06-30 · CVE-2024-22274

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.3

Alta

Vetor base

AV:N/AC:L/Au:M/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

VMware vCenter Server (versões afetadas não especificadas)

Descrição:

O vCenter Server contém uma vulnerabilidade que permite a execução remota de código por usuários autenticados. Um agente mal-intencionado com privilégios administrativos no shell do dispositivo vCenter pode explorar essa vulnerabilidade para executar comandos arbitrários no sistema operacional subjacente. Foi divulgada uma exploração de prova de conceito (PoC) para essa vulnerabilidade, permitindo potencialmente a execução remota de código por usuários autenticados.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2024-05108

CVE-2024-22274

Produtos afetados

Vmware Vcenter

Vmware Vcenter Server

Referências · 32

• 🔥 https://github.com/mbadanoiu/CVE-2024-22274 · Exploit
• 🔥 https://github.com/l0n3m4n/CVE-2024-22274-RCE · Exploit
• https://twitter.com/VFrontDe/status/1792957005377745290 · Publicação no Twitter
• https://twitter.com/CrowdCyber_Com/status/1810781656212455770 · Publicação no Twitter
• https://twitter.com/papashilingi/status/1811125788348944732 · Publicação no Twitter
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24308 · Aviso do Fabricante
• https://t.me/csirt_italia/2536 · Publicação no Telegram
• https://t.me/cvenotify/126882 · Publicação no Telegram
• https://twitter.com/moton/status/1810687306078228536 · Publicação no Twitter
• https://twitter.com/iSecurity/status/1810606594197209209 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-22274 · Nota de Segurança
• https://t.me/pentestbacklog/388 · Publicação no Telegram
• https://t.me/cvenotify/80599 · Publicação no Telegram
• https://t.me/apt_notes/1057 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-05108 · Nota de Segurança