CVE-2025-22226

Опубликовано: 04 мар. 2025

Источник: nvd

CVSS3: 7.1

CVSS3: 6

EPSS Низкий

Описание

VMware ESXi, Workstation, and Fusion contain an information disclosure vulnerability due to an out-of-bounds read in HGFS. A malicious actor with administrative privileges to a virtual machine may be able to exploit this issue to leak memory from the vmx process.

Ссылки

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25390
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-22226
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:vmware:esxi:7.0:-:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:beta:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_1:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_1a:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_1b:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_1c:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_1d:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_1e:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_2:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_2a:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_2c:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_2d:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_2e:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3c:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3d:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3e:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3f:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3g:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3i:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3j:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3k:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3l:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3m:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3n:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3o:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3p:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3q:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:7.0:update_3r:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:-:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:a:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:b:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:c:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:update_1:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:update_1a:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:update_1c:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:update_1d:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:update_2:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:update_2b:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:update_2c:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:update_3:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:update_3b:*:*:*:*:*:*

cpe:2.3:o:vmware:esxi:8.0:update_3c:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:vmware:cloud_foundation:-:*:*:*:*:*:*:*

cpe:2.3:a:vmware:fusion:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.6.3 (исключая)

cpe:2.3:a:vmware:telco_cloud_infrastructure:2.2:*:*:*:*:*:*:*

cpe:2.3:a:vmware:telco_cloud_infrastructure:2.5:*:*:*:*:*:*:*

cpe:2.3:a:vmware:telco_cloud_infrastructure:2.7:*:*:*:*:*:*:*

cpe:2.3:a:vmware:telco_cloud_infrastructure:3.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:telco_cloud_platform:2.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:telco_cloud_platform:2.5:*:*:*:*:*:*:*

cpe:2.3:a:vmware:telco_cloud_platform:2.7:*:*:*:*:*:*:*

cpe:2.3:a:vmware:telco_cloud_platform:3.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:telco_cloud_platform:4.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:telco_cloud_platform:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:telco_cloud_platform:5.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:workstation:*:*:*:*:*:*:*:*

Версия от 17.0 (включая) до 17.6.3 (исключая)

EPSS

Процентиль: 88%

0.04107

Низкий

7.1 High

CVSS3

6 Medium

CVSS3

Дефекты

CWE-125

Связанные уязвимости

GHSA-37f6-vjg7-8c6c

CVSS3: 7.1

github

11 месяцев назад

BDU:2025-02375

CVSS3: 7.1

fstec

11 месяцев назад

Уязвимость гипервизора VMware ESXi, VMware Workstation, VMware Fusion, платформы виртуализации VMware Cloud Foundation, телекоммуникационной облачной платформы VMware Telco Cloud Platform, VMware Telco Cloud Infrastructure, связанная с чтением за пределами допустимого диапазона в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 88%

0.04107

Низкий

7.1 High

CVSS3

6 Medium

CVSS3

Дефекты

CWE-125