CVE-2025-41244

VMware Aria Operations y VMware Tools contienen una vulnerabilidad de escalada de privilegios local. Un actor local malicioso con privilegios no administrativos que tenga acceso a una VM con VMware Tools instalado y gestionada por Aria Operations con SDMP habilitado podría explotar esta vulnerabilidad para escalar privilegios a root en la misma VM.

¿Cómo ejecuto este script?

1. Descarga Nuclei desde aquí
2. Copia la plantilla a tu sistema local
3. Ejecuta el siguiente comando: nuclei -u https://yourHost.com -t template.yaml

Referencias

• https://nvd.nist.gov/vuln/detail/CVE-2025-41244
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36149

Aviso legal

Úsalo bajo tu propio riesgo; no seré responsable de las actividades ilegales que realices en infraestructuras que no posees o para las que no tienes permiso de escaneo.

Comparte este proyecto

---

Contacto

No dudes en contactarme a través de Signal si tienes alguna pregunta.