Skip to content
OpenAdvisories
High NCSC-2025-0171 4 CVEs

Kwetsbaarheden verholpen in VMware producten

Published May 21, 2025 · Updated May 21, 2025 · nl

Vendor: VMware Product: Cloud Foundation Product: Cloud Foundation (ESXi) Product: Fusion Product: Telco Cloud Platform (vCenter) Product: vCenter Server Product: Workstation

Summary

Broadcom heeft kwetsbaarheden verholpen in VMware ESXi (inclusief Workstation en Fusion) en vCenter Server.

Details

Interpretaties
De kwetsbaarheden omvatten een command-executie kwetsbaarheid in vCenter Server, die geauthenticeerde aanvallers in staat stelt om willekeurige code op de server uit te voeren. Verder is er een denial-of-service kwetsbaarheid in VMware ESXi die kan worden geëxploiteerd door niet-administratieve gebruikers binnen een gastbesturingssysteem, wat kan leiden tot uitputting van het geheugen van het hostproces. Tot slot is er een gereflecteerde cross-site scripting kwetsbaarheid in VMware ESXi en vCenter Server, die voortkomt uit onjuiste invoervalidatie, waardoor kwaadwillenden mogelijk cookies kunnen stelen of gebruikers kunnen omleiden naar schadelijke websites.

Oplossingen
Broadcom heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 4

  • High 8.8
    CVE-2025-41225

    VMware vCenter Server authenticated command-execution vulnerability

    The vCenter Server contains an authenticated command-execution vulnerability. A malicious actor with privileges to create or modify alarms and run script action may exploit this issue to run arbitrary commands on the vCenter Server.

    VMware Cloud Foundation Telco Cloud Platform Telco Cloud Infrastructure Virtualization
  • Medium 6.8
    CVE-2025-41226

    Guest Operations Denial-of-Service Vulnerability

    VMware ESXi contains a denial-of-service vulnerability that occurs when performing a guest operation. A malicious actor with guest operation privileges on a VM, who is already authenticated through vCenter Server or ESXi may trigger this issue to create a den…

    VMware ESXi Telco Cloud Platform Cloud Foundation Virtualization
  • Medium 5.5
    CVE-2025-41227

    Denial-of-Service Vulnerability

    VMware ESXi, Workstation, and Fusion contain a denial-of-service vulnerability due to certain guest options. A malicious actor with non-administrative privileges within a guest operating system may be able to exploit this issue by exhausting memory of the hos…

    VMware Workstation Fusion ESXi Virtualization
  • Medium 4.3
    CVE-2025-41228 Public exploit

    VMware ESXi and vCenter Server Reflected Cross Site Scripting (XSS) Vulnerability

    VMware ESXi and vCenter Server contain a reflected cross-site scripting vulnerability due to improper input validation. A malicious actor with network access to the login page of certain ESXi host or vCenter Server URL paths may exploit this issue to steal co…

    VMware ESXi Cloud Foundation Telco Cloud Platform Virtualization

Revision history

  1. #1.0.0

    Initiele versie

References