CVE-2025-41246 in Toolsinformação

Sumário

de VulDB • 04/06/2026

O VMware Tools para Windows contém uma vulnerabilidade de autorização inadequada devido à forma como lida com os controles de acesso do usuário. Um ator malicioso com privilégios não administrativos em uma máquina virtual convidada (guest VM), que já esteja autenticado por meio do vCenter ou ESX, pode explorar essa falha para acessar outras máquinas virtuais convidadas. A exploração bem-sucedida requer o conhecimento das credenciais das VMs alvo e do vCenter ou ESX.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Vmware

Reservar

16/04/2025

Divulgação

29/09/2025

Moderação

aceite

Entrada

VDB-326246

CPE

pronto

EPSS

0.00266

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!