CISA یک آسیبپذیری بحرانی در VMware vCenter Server را بهعنوان مورد سوءاستفاده فعال علامتگذاری کرده و به سازمانهای فدرال ایالات متحده دستور داده است که سرورهای خود را ظرف سه هفته ایمنسازی کنند.
آژانس امنیت سایبری و امنیت زیرساختهای ایالات متحده (CISA) روز جمعه یک آسیبپذیری امنیتی حیاتی که سرور Broadcom VMware vCenter را تحت تأثیر قرار میدهد و در ژوئن 2024 وصله شده بود را به فهرست آسیبپذیریهای شناختهشده مورد سوءاستفاده (KEV) خود اضافه کرد، با استناد به شواهدی از سوءاستفاده فعال در محیط واقعی. آسیبپذیری مورد نظر CVE-2024-37079 (امتیاز CVSS: 9.8) است که به سرریز حافظه پشته (heap overflow) اشاره دارد