CVE-2025-41244

VMware Aria Operations et VMware Tools contiennent une vulnérabilité d'escalade de privilèges locale. Un acteur local malveillant disposant de privilèges non administratifs et ayant accès à une VM avec VMware Tools installé et gérée par Aria Operations avec SDMP activé peut exploiter cette vulnérabilité pour élever ses privilèges à root sur la même VM.

Comment exécuter ce script ?

1. Téléchargez Nuclei depuis ici
2. Copiez le template sur votre système local
3. Exécutez la commande suivante : nuclei -u https://yourHost.com -t template.yaml

Références

• https://nvd.nist.gov/vuln/detail/CVE-2025-41244
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36149

Avertissement

Utilisez à vos risques et périls, je ne serai pas responsable des activités illégales que vous menez sur des infrastructures que vous ne possédez pas ou pour lesquelles vous n'avez pas l'autorisation d'analyser.

Partager ce projet

---

Contact

N'hésitez pas à me contacter via Signal si vous avez des questions.