Pada 21 Oktober VMware telah merilis update penting untuk vCenter Server untuk mengatasi kerentanan critical yang dapat dieksploitasi oleh penyerang untuk mengambil alih sistem yang rentan. Terdapat dua kerentanan yang perlu diperbaiki yaitu CVE-2024-38812 (CVSS v3.1: 9.8) untuk kerentanan heap-overflow pada implementasi DCERPC protocol dan CVE-2024-38813 (CVSS v3.1: 7.5) kerentanan privilege escalation. Sampai saat ini (24 Oktober 2024) belum ada informasi terkait aktivitas eksploitasi pada kerentanan tersebut.

1. Heap Overflow: Kerentanan ini dapat dieksploitasi oleh penyerang yang dapat terhubung via jaringan ke VCenter Server. Bila berhasil dieksploitasi, maka penyerang dapat menjalankan remote code execution (penyerang mampu menjalankan command apapun pada server).​
2. Privilege Escalation: Kerentanan yang memungkinkan penyerang untuk meningkatkan hak akses mereka di dalam server, memungkinkan eksekusi perintah dengan hak administratif.​

Pembaruan Sistem: Segera melakukan update ke fixed version karena saat ini belum terdapat workaround untuk pencegahan eksploitasi kerentanan tersebut.