CVE-2025-41244
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 8.1%
- CWE
- CWE-267
- KEV Durumu
- Evet
Yayım tarihi: 29 Eylül 2025 · CISA KEV son iyileştirme tarihi: 20 Kasım 2025
Etkilenen: vmware aria_operations
VMware Aria Operations ve VMware Tools, yerel ayrıcalık yükseltme zafiyeti içerir. Kötü niyetli yerel bir aktör, yönetici olmayan ayrıcalıklara sahip olarak VMware Tools'un kurulduğu ve Aria Operations tarafından SDMP etkinleştirmesi ile yönetilen bir VM'ye erişim sağlayabilir ve bu zafiyeti aynı VM'de kök ayrıcalıklarına yükseltmek için kullanabilir.
Orijinal açıklama (İngilizce)
VMware Aria Operations and VMware Tools contain a local privilege escalation vulnerability. A malicious local actor with non-administrative privileges having access to a VM with VMware Tools installed and managed by Aria Operations with SDMP enabled may exploit this vulnerability to escalate privileges to root on the same VM.
Referanslar
- http://support.broadcom.com/group/ecx/support-content-view/-/support-content/Security%20Advisories/VMSA-2025-0015--VMware-Aria-Operations-and-VMware-Tools-updates-address-multiple-vulnerabilities--CVE-2025-41244-CVE-2025-41245--CVE-2025-41246-/36149
- http://www.openwall.com/lists/oss-security/2025/09/29/10
- https://lists.debian.org/debian-lts-announce/2025/10/msg00000.html
- https://blog.nviso.eu/2025/09/29/you-name-it-vmware-elevates-it-cve-2025-41244/
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36149
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-41244
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.