Angol zaszlo
CVE sérülékenység

CVE-2025-41244

Alapadatok

Súlyosság
Magas
Publikálás dátuma 2025. 09. 29.
Érintett rendszerek
VMware

CVSS vektor

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

  • Helyi hozzáférés szükséges
  • Alacsony komplexitás
  • Alacsony jogosultság szükséges
  • Nem szükséges felhasználói interakció

Leírás

Egy felhasználó hozzáférhet korlátozott funkciókhoz és/vagy érzékeny információkhoz, amelyek magukban foglalhatnak adminisztratív funkciókat és más felhasználói fiókokat.

Leírás forrása
CWE-267

Hivatkozások

http://support.broadcom.com/group/ecx/support-content-view/-/support-content/Security%20Advisories/VMSA-2025-0015--VMware-Aria-Operations-and-VMware-Tools-updates-address-multiple-vulnerabilities--CVE-2025-41244-CVE-2025-41245--CVE-2025-41246-/36149
https://blog.nviso.eu/2025/09/29/you-name-it-vmware-elevates-it-cve-2025-41244/