انتشار آسیب پذیری برای ESXI

محققین امنیتی ماکروسافت آسیب پذیری جدیدی با کد شناسایی CVE-2024-37085 و از نوع authentication bypass را برای ESXI شناسایی نموده اند. هکرها با استفاده از این آسیب پذیری می توانند یوزری را به گروه ESX Admins عضو نمایند و به این ترتیب سطح دسترسی خود را افزایش دهند.‌همچنین امکان دسترسی کامل هکر به ESXi host در صورت داشتن دسترسی به active Directory وجود دارد. برای پیشگیری و مقابله با این تهدید به نسخه ESXi 8.0 U3 به روز رسانی نمایید.