CVE-2025-41244

VMware Aria Operations e VMware Tools contengono una vulnerabilità di escalation locale dei privilegi. Un attore locale malintenzionato con privilegi non amministrativi che ha accesso a una VM con VMware Tools installati e gestita da Aria Operations con SDMP abilitato potrebbe sfruttare questa vulnerabilità per elevare i privilegi a root sulla stessa VM.

Come eseguo questo script?

1. Scarica Nuclei da qui
2. Copia il template sul tuo sistema locale
3. Esegui il seguente comando: nuclei -u https://yourHost.com -t template.yaml

Riferimenti

• https://nvd.nist.gov/vuln/detail/CVE-2025-41244
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36149

Disclaimer

Usalo a tuo rischio e pericolo, non sarò responsabile per attività illegali che conduci su infrastrutture che non possiedi o per cui non hai il permesso di eseguire scansioni.

Condividi Questo Progetto

---

Contatti

Non esitare a contattarmi via Signal se hai domande.