CVE-2025-41246 in Tools
Tóm tắt
Bởi VulDB • 11/05/2026
VMware Tools cho Windows chứa một lỗ hổng xác thực không đúng cách do cách nó xử lý các kiểm soát truy cập người dùng. Một kẻ tấn công có đặc quyền không phải quản trị viên trên một máy ảo khách (guest VM), đã được xác thực thông qua vCenter hoặc ESX, có thể khai thác vấn đề này để truy cập vào các máy ảo khách khác. Việc khai thác thành công đòi hỏi phải biết thông tin đăng nhập của các máy ảo mục tiêu cũng như của vCenter hoặc ESX.
If you want to get best quality of vulnerability data, you may have to visit VulDB.