CVE-2025-22224
VMware ESXi y Workstation contienen una vulnerabilidad TOCTOU (Time-of-Check Time-of-Use) que provoca una escritura fuera de límites. Un actor malicioso con privilegios administrativos locales en una máquina virtual puede explotar este problema para ejecutar código como el proceso VMX de la máquina virtual que se ejecuta en el host.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 4 mar 2025
- Las agencias federales de EE. UU. deben corregirla antes del 25 mar 2025 (BOD 22-01)
- Atacada el mismo día de la divulgación
- Utilizada en campañas de ransomware
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 25 feb 2026 20 ene 2026 7 ene 2026 25 sept 2025 28 ago 2025 15 jul 2025
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| vmware | esxi | 7.0 |
| vmware | cloud foundation | - |
| vmware | telco cloud infrastructure | 2.2 |
| vmware | telco cloud platform | 2.0 |
| vmware | workstation | < 17.6.3 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.