[TLP:CLEAR] VMware opravuje vysoce závažnou zranitelnost
VMware verzí 8.18 HF 5 opravuje vysoce závažnou zranitelnost ve svých produktech VMware Aria Operations, VMware Telco Cloud Platform a VMware Telco Cloud Infrastructure [1]. V případě VMware Cloud Foundation postupujte dle KB92148 [2].
Autentizovanému lokálnímu útočníkovi s administrátorskými právy je umožněno zvýšit svá oprávnění na úroveň root [1].
Zranitelnost se nachází v produktech:
- *:VMware Aria Operations; <8.18 HF 5
- *:VMware Cloud Foundation;
- *:VMware Telco Cloud Platform; <8.18 HF 5
- *:VMware Telco Cloud Infrastructure; <8.18 HF 5
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2025-22231 na cve.org, NVD
- CWE-269: Improper Privilege Management na cwe.mitre.org
Zranitelnost byla veřejně oznámena 1. 4. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dne 2. 4. 2025.