Descripción
VMware vCenter contains an improper check for dropped privileges vulnerability. This vulnerability could allow an attacker with network access to the vCenter Server to escalate privileges to root by sending a specially crafted packet.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de support.broadcom.com support.broadcom.com/web/ecx/support-content-notification/-/external/…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-38813
Otras vulnerabilidades de VMware en el catálogo
- CVE-2025-22226 Vulnerabilidad de divulgación de información en VMware ESXi, Workstation y Fusion Alta 04-03-2025
- CVE-2025-22225 Vulnerabilidad de escritura arbitraria en VMware ESXi Alta 04-03-2025
- CVE-2025-22224 Vulnerabilidad de condición de carrera TOCTOU en VMware ESXi y Workstation Alta 04-03-2025
- CVE-2024-38812 VMware vCenter Server Heap-Based Buffer Overflow Vulnerability Alta 20-11-2024
- CVE-2024-37085 VMware ESXi Authentication Bypass Vulnerability Alta 30-07-2024