CVE-2024-22274
vCenter Server में एक प्रमाणित रिमोट कोड निष्पादन भेद्यता मौजूद है। vCenter उपकरण शेल पर प्रशासनिक विशेषाधिकारों वाला एक दुर्भावनापूर्ण अभिनेता अंतर्निहित ऑपरेटिंग सिस्टम पर मनमाना कमांड चलाने के लिए इस समस्या का फायदा उठा सकता है।
- प्रकाशित
- 21 मई 2024
- अद्यतन
- 1 अग॰ 2024
- सीएनए असाइन करना
- vmware
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 84.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
vCenter Server में एक प्रमाणित रिमोट कोड निष्पादन भेद्यता मौजूद है। vCenter उपकरण शेल पर प्रशासनिक विशेषाधिकारों वाला एक दुर्भावनापूर्ण अभिनेता अंतर्निहित ऑपरेटिंग सिस्टम पर मनमाना कमांड चलाने के लिए इस समस्या का फायदा उठा सकता है।
स्रोत
- CVE-2024-22274-RCEएक्सप्लॉइट
CVE-2024-22274 के लिए Go-आधारित शोषण जो SSH के माध्यम से एक नया उपयोगकर्ता बनाता है और लक्ष्य मशीन पर अधिकृत पैठ परीक्षण के लिए रूट शेल प्रदान करता है।
- CVE-2024-22274एक्सप्लॉइट
CVE-2024-22274 के लिए एक शोषण जो दिए गए क्रेडेंशियल्स का उपयोग करके लक्ष्य होस्ट पर एक विशेषाधिकार प्राप्त उपयोगकर्ता बनाता है और एक रूट SSH शेल उत्पन्न करता है।
- CVE-2024-22274-RCEएक्सप्लॉइट
PoC - VMware vCenter Server में प्रमाणित रिमोट कोड निष्पादन (Exploit)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।