CVE-2025-62623
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Występuje przepełnienie bufora oparte na stercie w sterowniku chmurowym Ionic dla VMware ESXi, co może umożliwić atakującemu eskalację uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp i wykonanie złośliwego kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację sterownika chmurowego Ionic do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Ionic cloud driver for VMware ESXi
Zobacz wszystkie- CVE-2025-62627Wysokie
W sterowniku chmurowym ionic dla VMWare ESXi występuje dereferencja wskaźnika, która nie jest zaufana, co może umożliwić atakującemu z nieuprzywilejowaną maszyną wirtualną odczyt pamięci jądra lub pamięci współlokalizowanej maszyny wirtualnej gościa.
- CVE-2025-62624Wysokie
Występuje przepełnienie bufora oparte na stercie w sterowniku chmurowym Ionic dla VMware ESXi, co może umożliwić atakującemu eskalację uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
A heap-based buffer overflow in the ionic cloud driver for VMware ESXi could allow an attacker to achieve privilege escalation, potentially resulting in arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS