CVE-2023-34048: presente nel catalogo CISA KEV

CVE-2023-34048 · CVSS 9.8 CRITICAL · EPSS 99% · KEV 2024-01-22 · patch disponibile

vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger an out-of-bounds write potentially leading to remote code execution.

CVE-2023-34048 viene sfruttato?

Inserito nel catalogo CISA KEV il 2024-01-22.
Scadenza di remediation federale: 2024-02-12.
Oltre quella data da 991 giorni.
EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 99%.
Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.
Esistono regole di detection pubbliche.

Quali prodotti e versioni sono interessati?

VMware · VMware vCenter Server · >= 8.0, < 8.0U2, >= 7.0, < 7.0U3o
VMware · VMware Cloud Foundation (VMware vCenter Server) · 5.x, 4.x

Esiste una patch?

Sì. Aggiorna a una di queste versioni o successive:

VMware vCenter Server 8.0	8.0U2
VMware vCenter Server 7.0	7.0U3o

Dal record CVE di VMware · Advisory di VMware

Cosa ha pubblicato PlainSec su CVE-2023-34048

Google Cloud split its patch duty in two (2026-08-26)
Node kernel bugs on GKE COS nodes enable host escalation (2026-04-15)
Google Cloud issues multiple Linux kernel privilege escalation fixes for GKE nodes (2026-04-07)
Multiple Linux Kernel Flaws Elevate Privileges on GCP Container Nodes (2026-04-03)
Multiple High-Severity Cloud Vulnerabilities Impact Container Nodes (2026-04-01)

Fonti primarie

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-28.