CVE-2025-41246 in Tools
Résumé
par VulDB • 04/06/2026
VMware Tools pour Windows présente une vulnérabilité d'autorisation incorrecte due à la manière dont il gère les contrôles d'accès des utilisateurs. Un acteur malveillant disposant de privilèges non administratifs sur une machine virtuelle invitée, et déjà authentifié via vCenter ou ESX, peut exploiter ce problème pour accéder à d'autres machines virtuelles invitées. Une exploitation réussie nécessite la connaissance des identifiants des VMs ciblées ainsi que ceux de vCenter ou ESX.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.