CVE-2024-37085
ثغرة تجاوز المصادقة في VMware ESXi
- تم النشر
- 25/06/2024
- محدث
- 21/10/2025
- تخصيص CNA
- vmware
- الأدلة المرصودة
- 30/07/2024
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.0%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
يحتوي VMware ESXi على ثغرة تجاوز المصادقة. يمكن لفاعل خبيث يمتلك صلاحيات كافية في Active Directory (AD) الحصول على وصول كامل إلى مضيف ESXi تم تكوينه مسبقًا لاستخدام AD لإدارة المستخدمين https://blogs.vmware.com/vsphere/2012/09/joining-vsphere-hosts-to-active-directory.html عن طريق إعادة إنشاء مجموعة AD المكوّنة ('ESXi Admins' افتراضيًا) بعد حذفها من AD.
المصادر
3- CVE-2024-37085استغلال
استغلال Python لـ CVE-2024-37085، وهو تجاوز مصادقة في برامج hypervisor ESXi المنضمة إلى المجال، مما يتيح تحميل قشرة غير مصادق عليها والوصول الكامل كمسؤول.
- Vmware-ESXIاستغلال
CVE-2024-37085 تحميل شل غير مصادق عليه إلى مسؤول كامل على أنظمة esxi المفرطية المنضمة إلى المجال
- CVE-2024-37085استغلال
ماسح الثغرات لـ CVE-2024-37085 واستغلالاتها (لأغراض تعليمية فقط)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.