Vulnerabilità vCenter Server 7.0

4 avvisi riguardano VMware vCenter Server 7.0, di cui 4 già sfruttati dagli attaccanti. Ultimo: 20 novembre 2024.

Hai dispositivi vCenter Server 7.0? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi vCenter Server 7.0

Vulnerabilità	Gravità	Versioni colpite
VMware vCenter Server: buffer overflow nel protocollo DCERPC permette RCE CVE-2024-38812 · 20 novembre 2024	Critica 9.8 Sfruttata	7.0 GA – 7.0 Update 3s
VMware vCenter Server: falla permette di ottenere privilegi root via rete CVE-2024-38813 · 20 novembre 2024	Alta 7.5 Sfruttata	7.0 GA – 7.0 Update 3s
VMware vCenter Server: permessi di file errati espongono informazioni sensibili CVE-2022-22948 · 17 luglio 2024	Media 6.5 Sfruttata	VMware vCenter Server (7.0 prior to 7.0 U3d, 6.7 prior to 6.7 U3p and 6.5 prior to 6.5 U3r) and VMware Cloud Foundation (4.x and 3.x prior to 3.11)
VMware vCenter Server: falla nel protocollo DCERPC consente RCE da remoto CVE-2023-34048 · 22 gennaio 2024	Critica 9.8 Sfruttata	7.0 GA – 7.0 Update 3n

Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.

Altre versioni di vCenter Server: 8.0