CVE-2025-22226

Alta7.1 Publicada el 4 mar 2025

VMware ESXi, Workstation y Fusion contienen una vulnerabilidad de divulgación de información debido a una lectura fuera de límites en HGFS. Un actor malicioso con privilegios administrativos en una máquina virtual podría explotar este problema para filtrar memoria del proceso vmx.

Explotada activamente

En el catálogo CISA de vulnerabilidades explotadas desde el 4 mar 2025
Las agencias federales de EE. UU. deben corregirla antes del 25 mar 2025 (BOD 22-01)
Atacada el mismo día de la divulgación
Utilizada en campañas de ransomware

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Fuente: CISA KEV · 25 feb 2026 20 ene 2026 7 ene 2026 25 sept 2025 15 jul 2025 8 may 2025

Puntuación CVSS7.1 / 10CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Tipo de debilidad (CWE)CWE-125, CWE-125

Fabricantesvmware