CVE-2024-37085: VMware ESXi

EPSS26.7%KEV 1739件中1046位

CVEの年2024同じ年に追加

同じベンダーの登録26

同じ製品の登録3

項目	内容
ベンダー	VMware
製品	ESXi
脆弱性の名前	VMware ESXi Authentication Bypass Vulnerability
KEVへの追加日	2024年7月30日
米政府機関の対応期限	2024年8月20日
ランサムウェアでの悪用	確認あり
CWE	CWE-305

CISAの説明（英語）

VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) permissions can gain full access to an ESXi host that was previously configured to use AD for user management by re-creating the configured AD group ('ESXi Admins' by default) after it was deleted from AD.

同じ製品のほかの登録

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2025-22225	VMware ESXi	2025年3月4日	1.0%	確認あり
CVE-2020-3992	VMware ESXi	2021年11月3日	83.0%	確認あり

NVD — CVE-2024-37085

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2024年7月30日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、VMwareのESXiの脆弱性です。