Skip to content
OpenAdvisories
High NCSC-2025-0170 3 CVEs

Kwetsbaarheden verholpen in VMware Cloud Foundation

Published May 21, 2025 · Updated May 21, 2025 · nl

Vendor: VMware Product: Cloud Foundation

Summary

Broadcom heeft kwetsbaarheden verholpen in VMware Cloud Foundation.

Details

Interpretaties
De kwetsbaarheden omvatten een directory traversal kwetsbaarheid die ongeautoriseerde toegang tot interne diensten mogelijk maakt voor aanvallers met netwerktoegang tot poort 443. Daarnaast is er een kwetsbaarheid die gevoelige informatie kan blootstellen aan kwaadwillende actoren met netwerktoegang tot dezelfde poort.

Oplossingen
Broadcom heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 3

  • High 8.2
    CVE-2025-41229

    VMware Cloud Foundation Directory Traversal Vulnerability

    VMware Cloud Foundation contains a directory traversal vulnerability. A malicious actor with network access to port 443 on VMware Cloud Foundation may exploit this issue to access certain internal services.

    VMware Cloud Foundation
  • High 7.5
    CVE-2025-41230

    VMware Cloud Foundation Information Disclosure Vulnerability

    VMware Cloud Foundation contains an information disclosure vulnerability. A malicious actor with network access to port 443 on VMware Cloud Foundation may exploit this issue to gain access to sensitive information.

    VMware Cloud Foundation
  • High 7.3
    CVE-2025-41231

    VMware Cloud Foundation Missing Authorisation Vulnerability

    VMware Cloud Foundation contains a missing authorisation vulnerability. A malicious actor with access to VMware Cloud Foundation appliance may be able to perform certain unauthorised actions and access limited sensitive information.

Revision history

  1. #1.0.0

    Initiele versie

References