CVE-2025-41246
Yüksək
Təsvir
Windows üçün VMware Tools istifadəçi giriş nəzarətinin idarə edilməsi qaydası ilə bağlı düzgün olmayan avtorizasiya zəifliyinə malikdir. Qonaq VM-də inzibati imtiyazları olmayan və artıq vCenter və ya ESX vasitəsilə autentifikasiyadan keçmiş bədniyyətli aktor bu problemdən digər qonaq VM-lərə giriş əldə etmək üçün istifadə edə bilər. Uğurlu istismar hədəf VM-lərin, eləcə də vCenter və ya ESX-in etibarnamələrinin bilinməsini tələb edir.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
Məhsul
Tools
Dərc29 sen 2025
İlk görülmə29 sen 2025
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- VMware Tools13.0.5.0, 12.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| VMware Tools | 13.x.x.x ≤ v < 13.0.5.0, 12.x.x ≤ v < 12.5.4, 11.x.x | 13.0.5.0, 12.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.