- Aktif istismar
- Yama var
- CWE-305
CVE-2024-37085
VMware ESXi'de Kimlik Doğrulama Atlatma Güvenlik Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 855 gün
- Kaydı açan
- vmware
ÖzetTürkçe
VMware ESXi, kimlik doğrulama atlatma güvenlik açığı içermektedir. Yeterli Active Directory (AD) izinlerine sahip kötü niyetli bir aktör, daha önce kullanıcı yönetimi için AD kullanacak şekilde yapılandırılmış bir ESXi sunucusuna, yapılandırılmış AD grubunu ('varsayılan olarak ESXi Admins') AD'den silindikten sonra yeniden oluşturarak tam erişim kazanabilir.
Kaynaktaki açıklama (İngilizce)
VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) permissions can gain full access to an ESXi host that was previously configured to use AD for user management https://blogs.vmware.com/vsphere/2012/09/joining-vsphere-hosts-to-active-directory.html by re-creating the configured AD group ('ESXi Admins' by default) after it was deleted from AD.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| VMware Cloud Foundation | 5.x | – |
| 4.x | – | |
| VMware ESXi | ≥ 8.0, < ESXi80U3-24022510 | ESXi80U3-24022510 |
| 7.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.