CVE-2025-22226

HIGH7.1Publicada el 4 de marzo de 2025

VMware ESXi, Workstation, and Fusion contain an information disclosure vulnerability due to an out-of-bounds read in HGFS. A malicious actor with administrative privileges to a virtual machine may be able to exploit this issue to leak memory from the vmx process.

Explotada activamente

En el catálogo CISA de vulnerabilidades explotadas desde el 4 mar 2025
Las agencias federales de EE. UU. deben corregirla antes del 25 mar 2025 (BOD 22-01)
Atacada el mismo día de la divulgación
Utilizada en campañas de ransomware

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Fuente: CISA KEV · 25 feb 2026 20 ene 2026 7 ene 2026 25 sept 2025 15 jul 2025 8 may 2025

Puntuación CVSS7.1 / 10CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Tipo de debilidad (CWE)CWE-125, CWE-125

Fabricantesvmware