Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2025-2153 3 CVEs

VMware Cloud Foundation, vSphere, Aria Operations und Tools: Mehrere Schwachstellen

Published Sep 29, 2025 · Updated Jul 23, 2026 · Revision 14 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Vendor: VMware Product: Aria Operations Product: Cloud Foundation Product: DataPower Gateway Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Product: Secure Connect Gateway Product: Tools Product: vSphere Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in VMware Cloud Foundation, VMware vSphere, VMware Aria Operations und VMware Tools ausnutzen, um erweiterte Berechtigungen – sogar Administratorrechte – zu erlangen und vertrauliche Informationen offenzulegen.

Product

VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung.
Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System.

VMware Aria Operations bietet eine einheitliche Plattform für das IT-Betriebsmanagement in Private-, Hybrid- und Multi-Cloud-Umgebungen.
VMware Tools sind Applikationen und Treiber, mit denen die Gast-Betriebssysteme in einer virtuellen Maschine unter VMware zusätzliche Funktionalitäten erhalten.

Vulnerabilities 3

  • High 7.8
    CVE-2025-41244 Exploited Public exploit EPSS 16%

    VMSA-2025-0015: VMware Aria Operations and VMware Tools updates address multiple vulnerabilities (CVE-2025-41244,CVE-2025-41245, CVE-2025-41246)

    VMware Aria Operations and VMware Tools contain a local privilege escalation vulnerability. A malicious local actor with non-administrative privileges having access to a VM with VMware Tools installed and managed by Aria Operations with SDMP enabled may explo…

    VMware VMware Aria Operations VMware Telco Cloud Platform VMware Cloud Foundation Debian Ubuntu Azure Linux
    KEV Oct 30, 2025
  • High 7.6
    CVE-2025-41246

    Improper authorisation vulnerability

    VMware Tools for Windows contains an improper authorisation vulnerability due to the way it handles user access controls. A malicious actor with non-administrative privileges on a guest VM, who is already authenticated through vCenter or ESX may exploit this …

    VMware Tools
  • Medium 4.9
    CVE-2025-41245

    VMSA-2025-0015: VMware Aria Operations and VMware Tools updates address multiple vulnerabilities (CVE-2025-41244,CVE-2025-41245, CVE-2025-41246)

    VMware Aria Operations contains an information disclosure vulnerability. A malicious actor with non-administrative privileges in Aria Operations may exploit this vulnerability to disclose credentials of other users of Aria Operations.

    VMware VMware Aria Operations VMware Telco Cloud Platform VMware Cloud Foundation

Revision history

  1. #14

    Neue Updates von IBM aufgenommen

  2. #13

    Neue Updates von SUSE aufgenommen

  3. #12

    Neue Updates von openSUSE aufgenommen

  4. #11

    Neue Updates von Dell aufgenommen

  5. #10

    Neue Updates von SUSE aufgenommen

  6. #9

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  7. #8

    Neue Updates von Amazon aufgenommen

  8. #7

    Neue Updates von SUSE aufgenommen

  9. #6

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  10. #5

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  11. #4

    Neue Updates von Red Hat aufgenommen

  12. #3

    Neue Updates von openSUSE aufgenommen

  13. #2

    Neue Updates von SUSE aufgenommen

  14. #1

    Initiale Fassung

References