CVE-2025-41228mediumCWE-79

CVE-2025-41228: falha de média gravidade em VMware ESXi

VMware ESXi and vCenter Server Reflected Cross Site Scripting (XSS) Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar VMware Cloud Foundation+ Monitorar ESXi

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 4.3epss 0.9%
da publicação à arma83 dias
Publicada no NVD20 de mai.
1ª PoC+83d
VMware ESXi and vCenter Server contain a reflected cross-site scripting vulnerability due to improper input validation. A malicious actor with network access to the login page of certain ESXi host or vCenter Server URL paths may exploit this issue to steal cookies or redirect to malicious websites.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
Produtos afetados
VMware · Cloud FoundationVMware · ESXiVMware · Telco Cloud InfrastructureVMware · Telco Cloud PlatformVMware · vCenter Server
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — VMware ESXi

No mesmo produto, das mais perigosas para as menos.

CVE-2026-59310CRITICALvCenter directory-traversal vulnerabilityEPSS 61.7%KEVCVE-2026-22719HIGHVMware Aria Operations command injection vulnerabilityEPSS 18.3%KEVCVE-2025-22224CRITICALCVE-2025-22224EPSS 1.6%KEVCVE-2026-41709LOWESX insufficient logging vulnerabilityEPSS 0.7%KEVCVE-2017-4933—CVE-2017-4933EPSS 3.6%CVE-2025-41239HIGHvSockets information-disclosure vulnerabilityEPSS 3.2%