Yüksek CVSS 7.8 CISA KEV PoC var
CVE-2025-41244: VMware Aria Operations'ta Yerel Yetki Yükseltme Açığı
Bu açık, VMware Aria Operations'ı kullanan bir sanal makinede yetkisi düşük bir kullanıcının root yetkisine yükselmesine izin verir. Saldırgan, bu zafiyeti kullanarak sistem üzerinde tam kontrol sağlayabilir. Derhal VMware güncellemelerini kontrol edin ve yamayı uygulayın.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
VMware Aria Operations and VMware Tools contain a local privilege escalation vulnerability. A malicious local actor with non-administrative privileges having access to a VM with VMware Tools installed and managed by Aria Operations with SDMP enabled may exploit this vulnerability to escalate privileges to root on the same VM.
Özet bilgiler
- Ürün
- Vmware Aria Operations
- CVSS v3.1
- 7.8
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS
- %8,63 (yüzdelik 95)
- CWE
- CWE-267
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2025-10-30 · Son tarih: 2025-11-20
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| vmware-aria-operations | 8.0 | — | 8.18.5 |
| vmware-cloud-foundation | 4.0 | 5.2.2 | — |
| vmware-cloud-foundation-operations | 9.0 | 9.0 | — |
| vmware-open-vm-tools | 11.2.0 | — | 12.5.4 |
| vmware-open-vm-tools | 13.0.0 | 13.0.0 | — |
| vmware-telco-cloud-infrastructure | 2.2 | 3.0 | — |
| vmware-telco-cloud-platform | 4.0 | — | 5.0.1 |
| debian-debian-linux | 11.0 | 11.0 | — |
| vmware-tools | 12.5.0 | — | 12.5.4 |
| vmware-tools | 13.0.0.0 | — | 13.0.5.0 |