CVE-2025-41246
Yüksek
Açıklama
VMware Tools for Windows, kullanıcı erişim denetimlerini işleme biçimi nedeniyle hatalı yetkilendirme güvenlik açığı içerir. Bir konuk VM üzerinde yönetici olmayan ayrıcalıklara sahip ve vCenter veya ESX üzerinden kimlik doğrulaması zaten yapılmış olan kötü niyetli bir aktör, diğer konuk VM'lere erişmek için bu sorunu istismar edebilir. Başarılı istismar, hedeflenen VM'lerin ve vCenter veya ESX'in kimlik bilgilerinin bilinmesini gerektirir.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
Ürün
Tools
Yayın29 Eyl 2025
İlk görülme29 Eyl 2025
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- VMware Tools13.0.5.0, 12.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| VMware Tools | 13.x.x.x ≤ v < 13.0.5.0, 12.x.x ≤ v < 12.5.4, 11.x.x | 13.0.5.0, 12.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.