Risk Letters
Om Log ind DAEN

Udnyttet sårbarhed

CVE-2025-41244

TLP:CLEAR

Broadcom VMware Aria Operations og VMware Tools privilegie defineret med usikre handlinger-sårbarhed

Broadcom VMware Aria Operations og VMware Tools indeholder en privilegie defineret med usikre handlinger-sårbarhed. En ondsindet lokal aktør med ikke-administrative rettigheder med adgang til en VM med VMware Tools installeret og styret af Aria Operations med SDMP aktiveret kan udnytte denne sårbarhed til at eskalere rettigheder til root på samme VM.

Fakta

  • Leverandør: Broadcom
  • Produkt: VMware Aria Operations and VMware Tools
  • CVSS: 7.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 8,6 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 30. oktober 2025
  • Første kendte udnyttelse: 30. oktober 2025
  • CISA's frist for amerikanske myndigheder: 20. november 2025
  • Svaghed: CWE-267
  • Første gang set af Risk Letters: 30. oktober 2025

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD

© The Risk Letters 2026 · Privatlivspolitik · Handelsbetingelser · Fortrydelse og refundering