CVE-2025-22224
Vulnérabilité de condition de concurrence TOCTOU dans VMware ESXi et Workstation
- Publié
- 4 mars 2025
- Mise à jour
- 26 févr. 2026
- Attribution de CNA
- vmware
- Preuve observée
- 4 mars 2025
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 75,1 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
VMware ESXi et Workstation contiennent une vulnérabilité TOCTOU (Time-of-Check Time-of-Use) qui entraîne une écriture hors limites. Un acteur malveillant disposant de privilèges d'administrateur local sur une machine virtuelle peut exploiter ce problème pour exécuter du code en tant que processus VMX de la machine virtuelle s'exécutant sur l'hôte.
Sources
Labs de preuve de concept CVE, scripts d'exploitation et règles de détection/prévention (Nginx, Apache, Snort, YARA) pour les CVE à haute sévérité. Tests de sécurité autorisés et recherche uniquement.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.