CVE-2025-22226
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.1
- EPSS
- 1.7%
- CWE
- CWE-125
- KEV Durumu
- Evet
Yayım tarihi: 4 Mart 2025 · CISA KEV son iyileştirme tarihi: 25 Mart 2025
Etkilenen: vmware esxi
VMware ESXi, Workstation ve Fusion, HGFS'de sınırların dışına çıkan bir okumadan kaynaklanan bir bilgi ifşa açığı içerir. Bir sanal makineye idari ayrıcalıklara sahip kötü niyetli bir aktör, bu sorunu vmx işleminin belleğini sızdırmak için kullanabilir.
Orijinal açıklama (İngilizce)
VMware ESXi, Workstation, and Fusion contain an information disclosure vulnerability due to an out-of-bounds read in HGFS. A malicious actor with administrative privileges to a virtual machine may be able to exploit this issue to leak memory from the vmx process.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.