Aktywnie wykorzystywana w atakach
VMware ESXi Arbitrary Write Vulnerability
VMware - ESXi · Figuruje w katalogu CISA KEV od 2025-03-04. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-22225
WysokieCVSS 8.2KEVPrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
VMware ESXi zawiera podatność na dowolny zapis. Złośliwy aktor z uprawnieniami w procesie VMX może wywołać dowolny zapis do jądra, co prowadzi do ucieczki z piaskownicy.
Ocena ryzyka
Ryzyko dla organizacji obejmuje potencjalne przejęcie kontroli nad hostem ESXi, co może prowadzić do naruszenia integralności i poufności wszystkich maszyn wirtualnych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez VMware oraz ograniczenie dostępu do procesu VMX tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
VMware ESXi contains an arbitrary write vulnerability. A malicious actor with privileges within the VMX process may trigger an arbitrary kernel write leading to an escape of the sandbox.