CVE-2025-62624
WysokieStreszczenie
Występuje przepełnienie bufora oparte na stercie w sterowniku chmurowym Ionic dla VMware ESXi, co może umożliwić atakującemu eskalację uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.
Ocena ryzyka
Eskalacja uprawnień może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym pełną kontrolę nad systemem.
Rekomendacja
Zaleca się aktualizację sterownika chmurowego Ionic do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Ionic cloud driver for VMware ESXi
Zobacz wszystkie- CVE-2025-62627Wysokie
W sterowniku chmurowym ionic dla VMWare ESXi występuje dereferencja wskaźnika, która nie jest zaufana, co może umożliwić atakującemu z nieuprzywilejowaną maszyną wirtualną odczyt pamięci jądra lub pamięci współlokalizowanej maszyny wirtualnej gościa.
- CVE-2025-62623Wysokie
Występuje przepełnienie bufora oparte na stercie w sterowniku chmurowym Ionic dla VMware ESXi, co może umożliwić atakującemu eskalację uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
A heap-based buffer overflow in the ionic cloud driver for VMware ESXi could allow an attacker to achieve privilege escalation, potentially resulting in arbitrary code execution.