- Aktif istismar
- CWE-250
- CWE-273
CVE-2024-38813
VMware vCenter Server'da ayrıcalık yükseltme güvenlik açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 771 gün
- Kaydı açan
- vmware
ÖzetTürkçe
vCenter Server ürününde bir ayrıcalık yükseltme güvenlik açığı bulunmaktadır. Ağ erişimine sahip kötü niyetli bir aktör, özel olarak hazırlanmış bir ağ paketi göndererek bu güvenlik açığını tetikleyebilir ve ayrıcalıklarını root seviyesine yükseltebilir.
Kaynaktaki açıklama (İngilizce)
The vCenter Server contains a privilege escalation vulnerability. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| VMware Cloud Foundation | 5.x | – |
| 4.x | – | |
| VMware vCenter Server | ≥ 8.0 | – |
| ≥ 7.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.