CVE-2025-41244
VMSA-2025-0015: VMware Aria Operations और VMware Tools के अद्यतन कई कमजोरियों (CVE-2025-41244,CVE-2025-41245, CVE-2025-41246) का समाधान करते हैं
- प्रकाशित
- 29 सित॰ 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- vmware
- साक्ष्य देखे गए
- 30 अक्टू॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 94.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
VMware Aria Operations और VMware Tools में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता मौजूद है। SDMP सक्षम के साथ Aria Operations द्वारा प्रबंधित तथा VMware Tools स्थापित वाले VM तक पहुंच रखने वाला, गैर-प्रशासनिक विशेषाधिकारों वाला एक दुर्भावनापूर्ण स्थानीय अभिनेता इस भेद्यता का दोहन करके उसी VM पर विशेषाधिकारों को root तक बढ़ा सकता है।
स्रोत
- CVE-2025-41244पता लगाना
CVE-2025-41244 के लिए पहचान
VMware Aria Operations < 4.18.5 और VMware Tools - स्थानीय विशेषाधिकार वृद्धि
- CVE-2025-41244एक्सप्लॉइट
CVE-2025-41244 VMware Aria Operations और VMware Tools में एक महत्वपूर्ण स्थानीय विशेषाधिकार वृद्धि भेद्यता है
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।