جزئیات آسیب‌پذیری
CVE-2025-22224
بهره‌برداری فعال
VMware ESXiVMware Telco Cloud InfrastructureVMware Telco Cloud PlatformVMware Cloud FoundationVMware Workstation
CVSS 3.1
9.3بحرانی
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
VMware ESXi, and Workstation contain a TOCTOU (Time-of-Check Time-of-Use) vulnerability that leads to an out-of-bounds write. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (vmware) | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| VMware | ESXi | 7.0 ≤ v < ESXi70U3s-24585291 | CVEProject cvelistV5 (CNA) |
| VMware | ESXi | 8.0 ≤ v < ESXi80U2d-24585300 | CVEProject cvelistV5 (CNA) |
| VMware | ESXi | 8.0 ≤ v < ESXi80U3d-24585383 | CVEProject cvelistV5 (CNA) |
| VMware | Telco Cloud Infrastructure | 3.x, 2.x | CVEProject cvelistV5 (CNA) |
| VMware | Telco Cloud Platform | 5.x, 4.x, 3.x, 2.x | CVEProject cvelistV5 (CNA) |
| VMware | VMware Cloud Foundation | 5.x, 4.5.x | CVEProject cvelistV5 (CNA) |
| VMware | Workstation | 17.x ≤ v < 17.6.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۲/۱۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۷
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- vmware
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۱۲/۱۴
- مهلت رفع
- ۱۴۰۴/۰۱/۰۵
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۱٫۵۶٪
احتمال بهره‌برداری در ۳۰ روز
۷۵٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition