CVE-2025-22224
VMware ESXi e Workstation contengono una vulnerabilità TOCTOU (Time-of-Check Time-of-Use) che porta a una scrittura fuori dai limiti. Un attore malevolo con privilegi amministrativi locali su una macchina virtuale può sfruttare questo problema per eseguire codice come processo VMX della macchina virtuale in esecuzione sull'host.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 4 mar 2025
- Le agenzie federali statunitensi devono correggerla entro il 25 mar 2025 (direttiva BOD 22-01)
- Attaccata lo stesso giorno della divulgazione
- Usata in campagne ransomware
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fonte: CISA KEV · 25 feb 2026 20 gen 2026 7 gen 2026 25 set 2025 28 ago 2025 15 lug 2025
Punteggio CVSS9.3 / 10
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HTipo di debolezza (CWE)CWE-367, CWE-367
Vendorvmware
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| vmware | esxi | 7.0 |
| vmware | cloud foundation | - |
| vmware | telco cloud infrastructure | 2.2 |
| vmware | telco cloud platform | 2.0 |
| vmware | workstation | < 17.6.3 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.