CVE-2025-22224
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.3
- EPSS
- 1.6%
- CWE
- CWE-367
- KEV Durumu
- Evet
Yayım tarihi: 4 Mart 2025 · CISA KEV son iyileştirme tarihi: 25 Mart 2025
Etkilenen: vmware esxi
VMware ESXi ve Workstation, bir zaman denetimi ile zaman kullanımı (Time-of-Check Time-of-Use - TOCTOU) arasında oluşan bir zafiyete sahiptir ve bu durum sınırların dışına yazılmasına neden olur. Yerel yönetici ayrıcalıklarına sahip bir saldırgan, sanal makinede bu sorunu istismar ederek konakta çalışan sanal makinenin VMX işlemini çalıştırabilir.
Orijinal açıklama (İngilizce)
VMware ESXi, and Workstation contain a TOCTOU (Time-of-Check Time-of-Use) vulnerability that leads to an out-of-bounds write. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.