CVE-2025-41251
Açıklama
VMware NSX, zayıf parola kurtarma mekanizması güvenlik açığı içerir. Kimliği doğrulanmamış kötü niyetli bir aktör, geçerli kullanıcı adlarını numaralandırmak için bunu istismar edebilir ve potansiyel olarak kaba kuvvet saldırılarını etkinleştirebilir. Etki: Kullanıcı adı numaralandırma → kimlik bilgisi kaba kuvvet riski. Saldırı Vektörü: Uzak, kimliği doğrulanmamış. Önem Derecesi: Önemli. CVSSv3: 8.1 (Yüksek). Teşekkürler: National Security Agency tarafından bildirilmiştir. Etkilenen Ürünler: VMware NSX 9.x.x.x, 4.2.x, 4.1.x, 4.0.x NSX-T 3.x VMware Cloud Foundation (NSX ile) 5.x, 4.5.x Düzeltilmiş Sürümler: NSX 9.0.1.0; 4.2.2.2/4.2.3.1 http://4.2.2.2/4.2.3.1 ; 4.1.2.7; NSX-T 3.2.4.3; CCF async patch (KB88287). Geçici Çözümler: Yok.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware NSX | VMware NSX - 9.x.x.x, 4.2.x, 4.1.x, 4.0.x, VMware NSX-T - 3.x, VMware Cloud Foundation (with NSX) - 5.x, 4.5.x | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.