8.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 4 март 2025
Атакува се в момента
zero-day
Време до експлоатация
в деня на публикуването или преди него
Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.
- Използва се в рансъмуер атаки
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
VMware ESXi contains an arbitrary write vulnerability. A malicious actor with privileges within the VMX process may trigger an arbitrary kernel write leading to an escape of the sandbox.
Засегнати продукти
- n/a VMware ESXi: 8.0 преди ESXi80U3d-24585383; 8.0 преди ESXi80U2d-24585300; 7.0 преди ESXi70U3s-24585291
- n/a VMware Cloud Foundation: 5.x, 4.5.x
- n/a VMware Telco Cloud Platform: 5.x, 4.x, 3.x, 2.x
- n/a VMware Telco Cloud Infrastructure: 3.x, 2.x
Вид слабост
История
- 4 март 2025 Публикувано