9月17日博通修补VMware vCenter Server的两个漏洞：CVE-2024-38812、CVE-2024-38813，影响7.0及8.0版vCenter Server，以及4.x及5.x版Cloud Foundation，并指出这些漏洞相当严重，而且没有其他的缓解措施，呼吁IT人员应尽速套用相关更新。

其中，危险程度较为严重的是CVE-2024-38812，此为内存缓冲区溢出漏洞，出现于DCERPC通信协定的实作上，一旦攻击者能通过网络存取vCenter Server，就有机会借由发送特制网络封包触发，若是得逞，攻击者就能远程运行任意代码，CVSS风险评为9.8分。

至于另一个漏洞CVE-2024-38813，则是可被用于提升权限，攻击者假如能够通过网络存取vCenter Server，并发送特制的网络封包，就有机会触发、利用这个弱点，从而将权限提升为root，CVSS风险评分为7.5。

上述漏洞之所以发现，是来自今年6月底中国举行的漏洞挖掘竞赛矩阵杯（Matrix Cup），当时有一支参赛队伍TZL找到这些弱点，但究竟是否已被用于攻击行动？博通的回答有点暧昧，他们表示，尚未察觉这些漏洞遭到「广泛（in the wild）」利用的情形。