VMware ESXi Authentication Bypass Vulnerability.

VMware · ESXi

Exploitabilité (EPSS)

26.8 %

percentile mondial 98

Sévérité (CVSS)

6.8

CVSS v3.1

Ajoutée au KEV

30 juil. 2024

échéance CISA · 20 août 2024

Description

VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) permissions can gain full access to an ESXi host that was previously configured to use AD for user management by re-creating the configured AD group ('ESXi Admins' by default) after it was deleted from AD.

Action requise (CISA)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Familles de faiblesses

CWE-305 · CWE-305

Signal de priorisation (d’inspiration SSVC)

Agir en priorité

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · VMware

CVE-2021-21985 100% CVE-2021-22005 100% CVE-2022-22954 100% CVE-2021-21972 100% CVE-2022-22965 100% CVE-2023-34048 99%

NVD ↗ CVE.org ↗ CISA KEV ↗