جزئیات آسیب‌پذیری
CVE-2025-41244
بهره‌برداری فعال
VMware VCF operationsVMware Aria OperationsVMware Cloud FoundationVMware Telco Cloud InfrastructureVMware Telco Cloud PlatformVMware tools
VMSA-2025-0015: VMware Aria Operations and VMware Tools updates address multiple vulnerabilities (CVE-2025-41244,CVE-2025-41245, CVE-2025-41246)
CVSS 3.1
7.8بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
VMware Aria Operations and VMware Tools contain a local privilege escalation vulnerability. A malicious local actor with non-administrative privileges having access to a VM with VMware Tools installed and managed by Aria Operations with SDMP enabled may exploit this vulnerability to escalate privileges to root on the same VM.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (vmware) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| VMware | VCF operations | 9.0.x ≤ v < 9.0.1.0 | CVEProject cvelistV5 (CNA) |
| VMware | VMware Aria Operations | 8.18.x ≤ v < 8.18.5 | CVEProject cvelistV5 (CNA) |
| VMware | VMware Cloud Foundation | 4.x ≤ v < 8.18.5 | CVEProject cvelistV5 (CNA) |
| VMware | VMware Cloud Foundation | 5.x ≤ v < 8.18.5 | CVEProject cvelistV5 (CNA) |
| VMware | VMware Telco Cloud Infrastructure | 2.x ≤ v < 8.18.5 | CVEProject cvelistV5 (CNA) |
| VMware | VMware Telco Cloud Infrastructure | 3.x ≤ v < 8.18.5 | CVEProject cvelistV5 (CNA) |
| VMware | VMware Telco Cloud Platform | 4.x ≤ v < 8.18.5 | CVEProject cvelistV5 (CNA) |
| VMware | VMware Telco Cloud Platform | 5.x ≤ v < 8.18.5 | CVEProject cvelistV5 (CNA) |
| VMware | VMware tools | 12.5.x ≤ v < 12.5.4 | CVEProject cvelistV5 (CNA) |
| VMware | VMware tools | 13.x.x.x ≤ v < 13.0.5.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- http://support.broadcom.com/group/ecx/support-content-view/-/support-content/Security%20Advisories/VMSA-2025-0015--VMware-Aria-Operations-and-VMware-Tools-updates-address-multiple-vulnerabilities--CVE-2025-41244-CVE-2025-41245--CVE-2025-41246-/36149
- https://blog.nviso.eu/2025/09/29/you-name-it-vmware-elevates-it-cve-2025-41244/ exploittechnical-description
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36149 vendor-advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-41244 government-resource
- https://lists.debian.org/debian-lts-announce/2025/10/msg00000.html
- http://www.openwall.com/lists/oss-security/2025/09/29/10
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۷/۰۷
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۷
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- vmware
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۴/۰۸/۰۸
- مهلت رفع
- ۱۴۰۴/۰۸/۲۹
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۸٫۶۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۵٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-267