VMware vCenter Server: Mehrere Schwachstellen
WID-SEC-2024-1395 · first 18.06.2024 · updated 26.01.2026 · CVSS 9,8
What it is about
Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in VMware vCenter Server ausnutzen, um beliebigen Code auszuführen oder seine Privilegien zu erweitern.
Under what conditions?
Over the network.
What can happen in the worst case
An attacker could use the vulnerability to
- beliebigen Code auszuführen oder seine Privilegien zu erweitern
Am I affected?
Affected according to the BSI:
- VMware vCenter Server <8.0 U2d
- VMware vCenter Server <8.0 U1e
- VMware vCenter Server <7.0 U3r
The installed version is usually shown under “Help → About” or in the device’s admin interface.
What helps?
Update to at least:
- VMware vCenter Server 8.0 U2d
- VMware vCenter Server 8.0 U1e
- VMware vCenter Server 7.0 U3r
Is the vulnerability already being exploited?
- CVE-2024-37079: exploited in the wild according to CISA, in the catalogue since 23.01.2026.
Information and sources
- Original BSI advisory (WID)
- Broadcom Security Advisory vom 2024-06-17 support.broadcom.com
CVE: CVE-2024-37079, CVE-2024-37080, CVE-2024-37081
Source: BSI warning and information service (CERT-Bund); CISA. The assessment of the conditions is my reading of the BSI text; the external pages are in their original language.