Vulnerabilidad en VMware ESXi y Workstation (CVE-2025-22224)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
04/03/2025
Última modificación:
05/03/2025
Descripción
VMware ESXi y Workstation contienen una vulnerabilidad TOCTOU (Time-of-Check Time-of-Use) que provoca una escritura fuera de los límites. Un actor malintencionado con privilegios administrativos locales en una máquina virtual puede aprovechar este problema para ejecutar código como el proceso VMX de la máquina virtual que se ejecuta en el host.
Impacto
Puntuación base 3.x
9.30
Gravedad 3.x
CRÍTICA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:vmware:esxi:7.0:-:*:*:*:*:*:* | ||
cpe:2.3:o:vmware:esxi:7.0:beta:*:*:*:*:*:* | ||
cpe:2.3:o:vmware:esxi:7.0:update_1:*:*:*:*:*:* | ||
cpe:2.3:o:vmware:esxi:7.0:update_1a:*:*:*:*:*:* | ||
cpe:2.3:o:vmware:esxi:7.0:update_1b:*:*:*:*:*:* | ||
cpe:2.3:o:vmware:esxi:7.0:update_1c:*:*:*:*:*:* | ||
cpe:2.3:o:vmware:esxi:7.0:update_1d:*:*:*:*:*:* | ||
cpe:2.3:o:vmware:esxi:7.0:update_1e:*:*:*:*:*:* | ||
cpe:2.3:o:vmware:esxi:7.0:update_2:*:*:*:*:*:* | ||
cpe:2.3:o:vmware:esxi:7.0:update_2a:*:*:*:*:*:* | ||
cpe:2.3:o:vmware:esxi:7.0:update_2c:*:*:*:*:*:* | ||
cpe:2.3:o:vmware:esxi:7.0:update_2d:*:*:*:*:*:* | ||
cpe:2.3:o:vmware:esxi:7.0:update_2e:*:*:*:*:*:* | ||
cpe:2.3:o:vmware:esxi:7.0:update_3:*:*:*:*:*:* | ||
cpe:2.3:o:vmware:esxi:7.0:update_3c:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página