CVE-2025-41229
Yüksək
Təsvir
VMware Cloud Foundation kataloq gəzintisi (directory traversal) zəifliyinə malikdir. VMware Cloud Foundation-ın 443 portuna şəbəkə girişi olan bədniyyətli aktor bu problemdən istifadə edərək müəyyən daxili xidmətlərə giriş əldə edə bilər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
Məhsul
Cloud Foundation
Dərc20 may 2025
İlk görülmə20 may 2025
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- VMware Cloud Foundation5.2.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| VMware Cloud Foundation | 5.x ≤ v < 5.2.1.2, 4.5.x | 5.2.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.