CVE-2023-34048

CriticoPubblicato

Vulnerabilità di scrittura fuori dai limiti in VMware vCenter Server

Pubblicato: 25 ott 2023
Aggiornato: 21 ott 2025
Assegnazione CNA: vmware
Evidenza osservata: 22 gen 2024

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

99,4%

Alto · prossimi 30 giorni

Percentile: 99,9%
Data del modello: 17 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

vCenter Server contiene una vulnerabilità di scrittura fuori dai limiti nell'implementazione del protocollo DCERPC. Un attore malintenzionato con accesso di rete a vCenter Server potrebbe innescare una scrittura fuori dai limiti potenzialmente conducente all'esecuzione di codice in remoto.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

VMware vCenter Server - Out-of-Bounds WriteModello
http/cves/2023/CVE-2023-34048.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 008731b339bdStrumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.