Zpětná vazba k reportu

Autentizovanému lokálnímu útočníkovi s neadministrátorskými právy je prostřednictvím přístupu k virtuálnímu stroji (VM) s nainstalovaným VMware Tools a spravovaným v VMware Aria Operations se zapnutým SDMP umožněno zvýšit svá oprávnění na root [1].

Zranitelnost se nachází v produktech:

• VMware Cloud Foundation; >=4.0, <=4.5.2; >=5.0, <=5.2.2; >=9.0.0.0, <9.0.1.0; >=13.0.0.0, <13.0.5.0
• VMware vSphere Foundation; >=9.0.0.0, <9.0.1.0; >=13.0.0.0, <13.0.5.0
• VMware Aria Operations; >=8.0, <8.18.5
• VMware Tools; >=11.0.0, <12.5.4; >=13.0.0, <13.0.5
• VMware Telco Cloud Platform; >=4.0, <6.0
• VMware Telco Cloud Infrastructure; >=2.0, <4.0

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-41244 na cve.org, NVD
• CWE-267: Privilege Defined With Unsafe Actions na cwe.mitre.org

Zranitelnost byla veřejně oznámena 29. 9. 2025.

Autentizovanému útočníkovi v lokální síti, který působí z hostujícího VM s neadministrátorskými právy je umožněno získat přístup k dalším hostujícím VM za předpokladu, že zná přihlašovací údaje k cílovým VM i k rozhraní vCenter nebo ESX [1].

Zranitelnost se nachází v produktech:

• VMware Cloud Foundation (Windows); >=13.0.0.0, <13.0.5.0
• VMware vSphere Foundation (Windows); >=13.0.0.0, <13.0.5.0
• VMware Tools (Windows); >=11.0.0, <12.5.4; >=13.0.0, <13.0.5

CVSS: CVSS:3.1/AV:A/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Více informací:

• CVE-2025-41246 na cve.org, NVD
• CWE-863: Incorrect Authorization na cwe.mitre.org

Zranitelnost byla veřejně oznámena 29. 9. 2025.

Autentizovanému vzdálenému útočníkovi s neadministrátorskými právy je ve VMware Aria Operations umožněno získat přihlašovací údaje jiných uživatelů [1].

Zranitelnost se nachází v produktech:

• VMware Cloud Foundation; >=4.0, <=4.5.2; >=5.0, <=5.2.2;
• VMware Aria Operations; >=8.0, <8.18.5
• VMware Telco Cloud Platform; >=4.0, <=5.1
• VMware Telco Cloud Infrastructure; >=2.0, <3.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Více informací:

• CVE-2025-41245 na cve.org, NVD
• CWE-1188: Insecure Default Initialization of Resource na cwe.mitre.org

Zranitelnost byla veřejně oznámena 29. 9. 2025.

Autentizovanému vzdálenému útočníkovi s oprávněním vytvářet plánované úlohy je ve VMware vCenter umožněno manipulovat s e-maily odesílanými jako oznámení o těchto úlohách [2].

Zranitelnost se nachází v produktech:

• VMware Cloud Foundation; >=4.5.0, <= 4.5.2; >=5.0, <5.2.2; >=9.0.0.0, <9.0.1.0
• VMware vSphere Foundation; >=9.0.0.0, <9.0.1.0
• VMware vCenter; >=8.0, <8.0 U3g; >=7.0, <7.0 U3w;
• VMware Telco Cloud Platform; >=2.0, <6.0
• VMware Telco Cloud Infrastructure; >=2.0, <4.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L

Více informací:

• CVE-2025-41250 na cve.org, NVD
• CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 29. 9. 2025.

Neautentizovanému vzdálenému útočníkovi je ve VMware NSX umožněno získat seznam platných uživatelských jmen a vykonat útok hrubou silou [2].

Zranitelnost se nachází v produktech:

• VMware Cloud Foundation; >=9.0.0.0, <9.0.1.0
• VMware vSphere Foundation; >=9.0.0.0, <9.0.1.0
• VMware NSX; >=4.0.0, <4.1.2.7; >=4.2.0, <4.2.2.2
• VMware NSX-T; >=3.0, <3.2.4.3
• VMware Telco Cloud Infrastructure; >=2.0, <=3.0
• VMware Telco Cloud Platform; >=3.0, <=5.1

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-41251 na cve.org, NVD
• CWE-640: Weak Password Recovery Mechanism for Forgotten Password na cwe.mitre.org

Zranitelnost byla veřejně oznámena 29. 9. 2025.

Neautentizovanému vzdálenému útočníkovi je ve VMware NSX umožněno získat platná uživatelská jména a pokusit se tak o neoprávněný přístup [2].

Zranitelnost se nachází v produktech:

• VMware Cloud Foundation; >=9.0.0.0, <9.0.1.0
• VMware vSphere Foundation; >=9.0.0.0, <9.0.1.0
• VMware NSX; >=4.0.0, <4.1.2.7; >=4.2.0, <4.2.2.2
• VMware NSX-T; >=3.0, <3.2.4.3
• VMware Telco Cloud Infrastructure; >=2.0, <=3.0
• VMware Telco Cloud Platform; >=3.0, <=5.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Více informací:

• CVE-2025-41252 na cve.org, NVD
• CWE-203: Observable Discrepancy na cwe.mitre.org

Zranitelnost byla veřejně oznámena 29. 9. 2025.