CVE-2025-41228 in vCenter Server

Résumé

par VulDB • 05/06/2026

VMware ESXi et VMware vCenter Server présentent une vulnérabilité de type cross-site scripting (XSS) réfléchi due à une validation incorrecte des entrées. Un acteur malveillant disposant d’un accès réseau à la page de connexion ou à certains chemins URL spécifiques d’ESXi Host ou de VMware vCenter Server peut exploiter cette faille pour voler des cookies ou rediriger vers des sites web malveillants.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Vmware
• Réserver: 16/04/2025
• Divulgation: 20/05/2025
• Modérer: accepté
• Entrée: VDB-309674
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (CNA)
• EPSS: 0.00857
• KEV: non
• Activités: très faible
• Secteur: Government, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41228
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41228/