Podatności VMware ESXi
3 znanych podatności CVE w VMware ESXi, przetłumaczonych i ocenionych.
- CVE-2025-22225WysokieAktywnie exploitowane
VMware ESXi zawiera podatność na dowolny zapis. Złośliwy aktor z uprawnieniami w procesie VMX może wywołać dowolny zapis do jądra, co prowadzi do ucieczki z piaskownicy.
- CVE-2024-37085ŚrednieAktywnie exploitowane
VMware ESXi zawiera podatność obejścia uwierzytelniania. Złośliwy aktor z wystarczającymi uprawnieniami w Active Directory (AD) może uzyskać pełny dostęp do hosta ESXi, który był skonfigurowany do używania AD do zarządzania użytkownikami, poprzez ponowne utworzenie usuniętej grupy AD (domyślnie 'ESXi Admins').
- CVE-2020-3992KrytyczneAktywnie exploitowane
OpenSLP używany w VMware ESXi (7.0 przed ESXi_7.0.1-0.0.16850804, 6.7 przed ESXi670-202010401-SG, 6.5 przed ESXi650-202010401-SG) ma problem use-after-free. Złośliwy aktor znajdujący się w sieci zarządzania, mający dostęp do portu 427 na maszynie ESXi, może wywołać use-after-free w usłudze OpenSLP, co prowadzi do zdalnego wykonania kodu.