CVE-2025-41246 in ToolsИнформация

Сводка

по VulDB • 07.06.2026

В VMware Tools для Windows обнаружена уязвимость неправильной авторизации, связанная с тем, как обрабатываются элементы управления доступом пользователей. Злоумышленник с неадминистративными привилегиями на гостевой виртуальной машине (VM), который уже прошел аутентификацию через vCenter или ESX, может использовать эту уязвимость для доступа к другим гостевым VM. Для успешной эксплуатации требуется знание учетных данных целевых VM и vCenter или ESX.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Vmware

Резервировать

16.04.2025

Раскрытие

29.09.2025

Модерация

принято

Вход

VDB-326246

EPSS

0.00266

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!