CVE-2024-37085
Vulnérabilité moyenne dans VMware ESXi
CVSS 6.8 · Moyenne
EPSS 26.8%
VMware ESXi•Versions : 4.x, 5.x, <ESXi80U3-24022510, 8.0, 7.0
Description
VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) permissions can gain full access to an ESXi host that was previously configured to use AD for user management https://blogs.vmware.com/vsphere/2012/09/joining-vsphere-hosts-to-active-directory.html by re-creating the configured AD group ('ESXi Admins' by default) after it was deleted from AD.
Gravité et risque d'exploitation
CVE-2024-37085 obtient un score CVSS de 6.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 26.77 %, ce qui la place devant 98.0 % des CVE référencées.
Que faire ?
- Vérifiez si VMware ESXi (versions 4.x, 5.x, <ESXi80U3-24022510, 8.0, 7.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.