| Titre | Ancienne vulnérabilité dans VMware vCenter activement exploitée |
| Numéro de Référence | Numéro de Référence 60302601/26 |
| Date de publication | Date de publication 26 janvier 2026 |
| Niveau de Risque | Niveau de Risque Critique |
| Niveau d'Impact | Niveau d'Impact Critique |
VMware vCenter Server versions antérieures à 8.0 U3d
VMware vCenter Server versions antérieures à 8.0 U2e
VMware vCenter Server versions antérieures à 7.0 U3t
CVE-2024-37079
VMware a mis à jour un avis de sécurité pour signaler l'exploitation active d’ancienne vulnérabilité « CVE-2024-37079 » affectant les versions susmentionnées de VMware vCenter. Cette faille permet à un attaquant disposant d’un accès au réseau d’envoyer des paquets réseau spécialement conçus à une instance vCenter vulnérable, ce qui pourrait lui permettre d’exécuter du code à distance sans authentification.
Veuillez se référer au bulletin de sécurité VMware du 24 Janvier 2026 pour plus de détails.
Exécution du code arbitraire à distance
Bulletin de sécurité VMware du 22 Octobre 2024:
Bulletin de sécurité maCERT/DGSSI du 19 juin 2024:
Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma
DGSSI2026 All rights reserved