CVE-2025-41244

تحتوي VMware Aria Operations وVMware Tools على ثغرة تصعيد امتيازات محلية. قد يستغل فاعل محلي خبيث يتمتع بامتيازات غير إدارية ولديه حق الوصول إلى جهاز ظاهري مثبت عليه VMware Tools وتديره Aria Operations مع تمكين SDMP هذه الثغرة لتصعيد امتيازاته إلى صلاحيات الجذر (root) على الجهاز الظاهري نفسه.

كيف أشغّل هذا السكربت؟

1. حمّل Nuclei من هنا
2. انسخ القالب إلى نظامك المحلي
3. شغّل الأمر التالي: nuclei -u https://yourHost.com -t template.yaml

المراجع

• https://nvd.nist.gov/vuln/detail/CVE-2025-41244
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36149

إخلاء المسؤولية

استخدمه على مسؤوليتك الخاصة، ولن أكون مسؤولًا عن الأنشطة غير القانونية التي تقوم بها على بنية تحتية لا تملكها أو ليس لديك إذن بفحصها.

شارك هذا المشروع

---

تواصل

لا تتردد في التواصل معي عبر Signal إذا كانت لديك أي أسئلة.