جزئیات آسیب‌پذیری
CVE-2025-22226
بهره‌برداری فعالVMware ESXi, Workstation, and Fusion
CVSS 3.1
7.1بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
VMware ESXi, Workstation, and Fusion contain an information disclosure vulnerability due to an out-of-bounds read in HGFS. A malicious actor with administrative privileges to a virtual machine may be able to exploit this issue to leak memory from the vmx process.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (vmware) | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| — | VMware Telco Cloud Infrastructure | 3.x, 2.x | CVEProject cvelistV5 (CNA) |
| — | VMware Cloud Foundation | 5.x, 4.5.x | CVEProject cvelistV5 (CNA) |
| — | VMware Telco Cloud Platform | 5.x, 4.x, 3.x, 2.x | CVEProject cvelistV5 (CNA) |
| — | VMware Fusion | 13.x ≤ v < 13.6.3 | CVEProject cvelistV5 (CNA) |
| — | VMware Workstation | 17.x ≤ v < 17.6.3 | CVEProject cvelistV5 (CNA) |
| — | ESXi | 7.0 ≤ v < ESXi70U3s-24585291 | CVEProject cvelistV5 (CNA) |
| — | ESXi | 8.0 ≤ v < ESXi80U3d-24585383 | CVEProject cvelistV5 (CNA) |
| — | ESXi | 8.0 ≤ v < ESXi80U2d-24585300 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۲/۱۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۷
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- vmware
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۱۲/۱۴
- مهلت رفع
- ۱۴۰۴/۰۱/۰۵
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۱٫۶۳٪
احتمال بهره‌برداری در ۳۰ روز
۷۶٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- partial
ضعف‌ها (CWE)
- CWE-125Out-of-bounds Read