CVE-2025-22226highbajo ataqueCWE-125

CVE-2025-22226: fallo de gravedad alta en ESXi

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Workstation+ Monitorear VMware Cloud Foundation

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.1epss 1.6%
de la publicación al arma
Publicada en NVD4 mar
CISA KEV4 mar
Acción exigida por CISAplazo federal: 2025-03-25

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Los productos de virtualización VMware contienen una falla que permite que un administrador de la máquina virtual lea la memoria del proceso VMware a través de un error en la característica de compartición de archivos, exponiendo potencialmente datos sensibles.

Detalle técnico

Una vulnerabilidad de lectura fuera de límites en HGFS (Sistema de Archivos Host-Invitado) permite que un atacante autenticado con privilegios administrativos de VM filtre memoria arbitraria del proceso vmx. La vulnerabilidad requiere acceso local a la máquina virtual y puede exponer información sensible almacenada en la memoria del hipervisor.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

VMware ESXi, Workstation, and Fusion contain an information disclosure vulnerability due to an out-of-bounds read in HGFS. A malicious actor with administrative privileges to a virtual machine may be able to exploit this issue to leak memory from the vmx process.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Productos afectados
n/a · ESXin/a · VMware Cloud Foundationn/a · VMware Fusionn/a · VMware Telco Cloud Infrastructuren/a · VMware Telco Cloud Platformn/a · VMware Workstation