CVE-2025-41228 in vCenter Server

Tóm tắt

Bởi VulDB • 13/06/2026

VMware ESXi và vCenter Server chứa một lỗ hổng phản xạ cross-site scripting (XSS) do xác thực đầu vào không đúng cách. Một kẻ tấn công có quyền truy cập mạng đến trang đăng nhập của các đường dẫn URL nhất định trên máy chủ ESXi hoặc vCenter Server có thể khai thác vấn đề này để đánh cắp cookie hoặc chuyển hướng người dùng đến các trang web độc hại.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Vmware
• Đặt trước: 16/04/2025
• Tiết lộ: 20/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-309674
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (CNA)
• EPSS: 0.00857
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41228
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41228/