WID-SEC-2025-1671 — VMware vCenter Server und Cloud Foundation: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware vCenter Server und VMware Cloud Foundation ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System.
VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung.

Vulnerabilities 1

Medium 4.4

CVE-2025-41241

Denial-of-service vulnerability

VMware vCenter contains a denial-of-service vulnerability. A malicious actor who is authenticated through vCenter and has permission to perform API calls for guest OS customisation may trigger this vulnerability to create a denial-of-service condition.

VMware Cloud Foundation Telco Cloud Platform Telco Cloud Infrastructure Virtualization

Jul 29, 2025

Revision history

2025-07-29 #1
Initiale Fassung

References

VMware Security Advisory vom 2025-07-29
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/35964