Vmware-ESXI

CVE-2024-37085 도메인에 가입된 ESXi 하이퍼바이저에서 인증 없이 셸 업로드로 전체 관리자 권한 획득 ESXIVORTEX 다운로드 상세: 인증 우회를 통해 vpxuser 컨텍스트에서 셸 업로드가 가능하며, 도메인에 가입된 ESXi 하이퍼바이저에서 전체 관리자 권한을 얻을 수 있습니다. 이 취약점을 악용하려면 ESXi 셸이 활성화되어 있어야 합니다. 익스플로잇: 이 취약점을 악용하려면 몇 가지 단계를 수행해야 합니다. 전체 관리자 제어를 달성하기 위해 모든 단계는 단일 파이썬 스크립트로 처리됩니다. 이 취약점을...