CVE-2025-41244

O VMware Aria Operations e o VMware Tools contêm uma vulnerabilidade de escalonamento local de privilégios. Um ator malicioso local com privilégios não administradores que tenha acesso a uma VM com VMware Tools instalado e gerenciada pelo Aria Operations com SDMP ativado pode explorar esta vulnerabilidade para escalar privilégios para root na mesma VM.

Como executar este script?

1. Baixe o Nuclei em aqui
2. Copie o template para o seu sistema local
3. Execute o seguinte comando: nuclei -u https://yourHost.com -t template.yaml

Referências

• https://nvd.nist.gov/vuln/detail/CVE-2025-41244
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36149

Aviso Legal

Use por sua própria conta e risco; não serei responsável por atividades ilegais que você realizar em infraestruturas que não possui ou para as quais não tem permissão para escanear.

Compartilhe este Projeto

---

Contato

Sinta-se à vontade para entrar em contato via Signal se tiver alguma pergunta.