CVE-2025-41244

VMware Aria Operations и VMware Tools содержат уязвимость локального повышения привилегий. Злоумышленник с локальным доступом, не имеющий привилегий администратора, но имеющий доступ к виртуальной машине с установленными VMware Tools и управляемой Aria Operations с включённым SDMP, может использовать эту уязвимость для повышения привилегий до root на той же виртуальной машине.

Как запустить этот скрипт?

1. Загрузите Nuclei отсюда
2. Скопируйте шаблон в свою локальную систему
3. Выполните следующую команду: nuclei -u https://yourHost.com -t template.yaml

Ссылки

• https://nvd.nist.gov/vuln/detail/CVE-2025-41244
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36149

Отказ от ответственности

Используйте на свой страх и риск. Я не несу ответственности за незаконные действия, совершаемые вами в отношении инфраструктуры, которая вам не принадлежит или на сканирование которой у вас нет разрешения.

Поделиться этим проектом

---

Контакты

Если у вас есть вопросы, свяжитесь со мной через Signal.