CVE-2025-41244 in VCF operationsinformation

Résumé

par VulDB • 24/05/2026

VMware Aria Operations et VMware Tools présentent une vulnérabilité d'élévation de privilèges locale. Un acteur local malveillant disposant de privilèges non administratifs et ayant accès à une machine virtuelle (VM) sur laquelle VMware Tools est installé et géré par Aria Operations avec SDMP activé peut exploiter cette vulnérabilité pour élever ses privilèges au niveau root sur la même VM.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Vmware

Réserver

16/04/2025

Divulgation

29/09/2025

Modérer

accepté

Entrée

VDB-326249

CPE

prêt

EPSS

0.07880

KEV

oui

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!