CVE-2025-41244

Adatlap

CVE: CVE-2025-41244
EUVD: EUVD-2025-31589
GHSA: GHSA-76fp-m4vp-hxrq
Eszköztípus: IT
Publikálva: 2025. 09. 29. 18:09
Frissítve: 2026. 02. 26. 18:47
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-267

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,8	Magas	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Helyi hozzáférés szükséges · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

VMware Aria Operations and VMware Tools contain a local privilege escalation vulnerability. A malicious local actor with non-administrative privileges having access to a VM with VMware Tools installed and managed by Aria Operations with SDMP enabled may exploit this vulnerability to escalate privileges to root on the same VM.

Érintett termékek

VCF operations VMware Verziók: 9.0.x – < 9.0.1.0
VMware tools VMware Verziók: 13.x.x.x – < 13.0.5.0; 12.5.x – < 12.5.4
VMware Aria Operations VMware Verziók: 8.18.x – < 8.18.5
VMware Cloud Foundation VMware Verziók: 5.x – < 8.18.5; 4.x – < 8.18.5
VMware Telco Cloud Platform VMware Verziók: 5.x – < 8.18.5; 4.x – < 8.18.5
VMware Telco Cloud Infrastructure VMware Verziók: 3.x – < 8.18.5; 2.x – < 8.18.5

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 8,63%
Kihasználtság: Aktív
Kihasználás óta: 2025. 10. 30.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 9.0.1.0, 13.0.5.0, 12.5.4, 8.18.5
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között