Spätná väzba k reportu

Autentifikovanému lokálnemu útočníkovi s neadministrátorskými právami je prostredníctvom prístupu k virtuálnemu stroju (VM) s nainštalovaným VMware Tools a spravovanému vo VMware Aria Operations so zapnutým SDMP umožnené zvýšiť si oprávnenia na root [1].

Zraniteľnosť sa nachádza v produktoch:

• VMware Cloud Foundation; >=4.0, <=4.5.2; >=5.0, <=5.2.2; >=9.0.0.0, <9.0.1.0; >=13.0.0.0, <13.0.5.0
• VMware vSphere Foundation; >=9.0.0.0, <9.0.1.0; >=13.0.0.0, <13.0.5.0
• VMware Aria Operations; >=8.0, <8.18.5
• VMware Tools; >=11.0.0, <12.5.4; >=13.0.0, <13.0.5
• VMware Telco Cloud Platform; >=4.0, <6.0
• VMware Telco Cloud Infrastructure; >=2.0, <4.0

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-41244 na cve.org, NVD
• CWE-267: Privilege Defined With Unsafe Actions na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 29. 9. 2025.

Autentifikovanému útočníkovi v lokálnej sieti, ktorý pôsobí z hosťujúceho VM s neadministrátorskými právami, je umožnené získať prístup k ďalším hosťujúcim VM za predpokladu, že pozná prihlasovacie údaje k cieľovým VM aj k rozhraniu vCenter alebo ESX [1].

Zraniteľnosť sa nachádza v produktoch:

• VMware Cloud Foundation (Windows); >=13.0.0.0, <13.0.5.0
• VMware vSphere Foundation (Windows); >=13.0.0.0, <13.0.5.0
• VMware Tools (Windows); >=11.0.0, <12.5.4; >=13.0.0, <13.0.5

CVSS: CVSS:3.1/AV:A/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

• CVE-2025-41246 na cve.org, NVD
• CWE-863: Incorrect Authorization na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 29. 9. 2025.

Autentifikovanému vzdialenému útočníkovi s neadministrátorskými právami je vo VMware Aria Operations umožnené získať prihlasovacie údaje iných používateľov [1].

Zraniteľnosť sa nachádza v produktoch:

• VMware Cloud Foundation; >=4.0, <=4.5.2; >=5.0, <=5.2.2;
• VMware Aria Operations; >=8.0, <8.18.5
• VMware Telco Cloud Platform; >=4.0, <=5.1
• VMware Telco Cloud Infrastructure; >=2.0, <3.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Viac informácií:

• CVE-2025-41245 na cve.org, NVD
• CWE-1188: Insecure Default Initialization of Resource na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 29. 9. 2025.

Autentifikovanému vzdialenému útočníkovi s oprávnením vytvárať plánované úlohy je vo VMware vCenter umožnené manipulovať s e-mailmi odosielanými ako oznámenia o týchto úlohách [2].

Zraniteľnosť sa nachádza v produktoch:

• VMware Cloud Foundation; >=4.5.0, <= 4.5.2; >=5.0, <5.2.2; >=9.0.0.0, <9.0.1.0
• VMware vSphere Foundation; >=9.0.0.0, <9.0.1.0
• VMware vCenter; >=8.0, <8.0 U3g; >=7.0, <7.0 U3w;
• VMware Telco Cloud Platform; >=2.0, <6.0
• VMware Telco Cloud Infrastructure; >=2.0, <4.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L

Viac informácií:

• CVE-2025-41250 na cve.org, NVD
• CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 29. 9. 2025.

Neautentifikovanému vzdialenému útočníkovi je vo VMware NSX umožnené získať zoznam platných používateľských mien a vykonať útok hrubou silou [2].

Zraniteľnosť sa nachádza v produktoch:

• VMware Cloud Foundation; >=9.0.0.0, <9.0.1.0
• VMware vSphere Foundation; >=9.0.0.0, <9.0.1.0
• VMware NSX; >=4.0.0, <4.1.2.7; >=4.2.0, <4.2.2.2
• VMware NSX-T; >=3.0, <3.2.4.3
• VMware Telco Cloud Infrastructure; >=2.0, <=3.0
• VMware Telco Cloud Platform; >=3.0, <=5.1

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-41251 na cve.org, NVD
• CWE-640: Weak Password Recovery Mechanism for Forgotten Password na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 29. 9. 2025.

Neautentifikovanému vzdialenému útočníkovi je vo VMware NSX umožnené získať platné používateľské mená a pokúsiť sa tak o neoprávnený prístup [2].

Zraniteľnosť sa nachádza v produktoch:

• VMware Cloud Foundation; >=9.0.0.0, <9.0.1.0
• VMware vSphere Foundation; >=9.0.0.0, <9.0.1.0
• VMware NSX; >=4.0.0, <4.1.2.7; >=4.2.0, <4.2.2.2
• VMware NSX-T; >=3.0, <3.2.4.3
• VMware Telco Cloud Infrastructure; >=2.0, <=3.0
• VMware Telco Cloud Platform; >=3.0, <=5.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Viac informácií:

• CVE-2025-41252 na cve.org, NVD
• CWE-203: Observable Discrepancy na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 29. 9. 2025.