CVE-2024-37081：VMware vCenter Server 中的多个本地权限提升漏洞

vCenter Server 由于 sudo 配置错误，包含多个本地权限提升漏洞。经过身份验证的拥有非管理员权限的本地用户可能利用这些问题将权限提升为 vCenter Server Appliance 上的 root 权限。

厂商披露：

该漏洞的厂商披露可参见此处。

要求：

此漏洞需要：

• 能够以配置错误的 sudo 用户或组身份运行系统命令

概念验证：

更多详细信息和利用过程可参见此 PDF。