CVE-2024-22274: Аутентифицированное удаленное выполнение кода в VMware vCenter Server

vCenter Server содержит уязвимость аутентифицированного удаленного выполнения кода. Злоумышленник с административными привилегиями в оболочке vCenter appliance shell может воспользоваться этой проблемой для выполнения произвольных команд на базовой операционной системе от имени пользователя "root".

Раскрытие информации поставщиком:

Раскрытие информации поставщиком об этой уязвимости можно найти здесь.

Требования:

Эта уязвимость требует:

• Действительные учетные данные для пользователя с ролью "admin"

Доказательство концепции:

Более подробная информация и процесс эксплуатации могут быть найдены в этом PDF.