VMware - CVE-2025-22231

Date de publication :

Un défaut de gestion des privilèges dans VMware permet à un attaquant authentifié, en envoyant des requêtes spécifiquement forgées, d’élever ses privilèges vers des privilèges root.

CVE-2025-22231

[Score CVSS v3.1: 7.8]

Informations

La faille est activement exploitée : Non

Un correctif existe : Oui

Une mesure de contournement existe : Non

Risques

Élévation de privilèges

Exploitation

La vulnérabilité exploitée est du type
CWE-269: Improper Privilege Management

Détails sur l'exploitation
•    Vecteur d'attaque : Local
•    Complexité de l'attaque : Faible
•    Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur simple
•    Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
•    L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui

Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.

Systèmes ou composants affectés

VMware Aria Operations versions 8.x
VMware Cloud Foundation versions 4.x et 5.x
VMware Telco Cloud Platform versions 3.X, 4.x et 5.x
VMware Telco Cloud Infrastructure versions 2.x et 3.x

Solutions ou recommandations

Mettre à jour VMware Aria Operations, VMware Telco Cloud Platform et VMware Telco Cloud Infrastructure vers la version 8.18 HF 5 ou ultérieure.
Consulter cet article pour apporter le correctif à VMware Cloud Foundation.

Des informations complémentaires sont disponibles dans le bulletin de Broadcom.

Liens