Zpětná vazba k reportu

Autentizovánému lokálnímu útočníkovi s neadministrátorskými právy je v rámci hostovaného virtuálního stroje s OS Windows umožněno obejít autentizační mechanismus a vykonávat některé vysoce privilegované operace [1].

Zranitelnost se nachází v produktu:

• Windows:VMware Tools;>=11.0.0,<=11.3.5;>=12.0.0,<12.5.1;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-22230 na cve.org, NVD
• CWE-288: Authentication Bypass Using an Alternate Path or Channel na cwe.mitre.org

Zranitelnost byla veřejně oznámena 25. 3. 2025.