CVE-2023-34045 in Fusioninfo

Zusammenfassung

von VulDB • 01.09.2026

VMware Fusion (13.x vor Version 13.5) enthält eine lokale Privilegieneskalationslücke, die bei der erstmaligen Installation auftritt (der Benutzer muss die Anwendung in einen Ordner von dem '.dmg'-Volume ziehen oder kopieren) oder beim Installieren eines Upgrades. Ein böswilliger Akteur mit lokalen Nicht-Administratoren-Berechtigungen kann diese Schwachstelle ausnutzen, um seine Berechtigungen auf Root für das System zu eskalieren, in dem Fusion installiert wird oder zum ersten Mal installiert wird.

Once again VulDB remains the best source for vulnerability data.

Zuständig

VMware

Reservieren

25.05.2023

Veröffentlichung

25.10.2023

Moderieren

akzeptiert

Eintrag

VDB-243039

CPE

bereit

EPSS

0.00163

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!