CVE-2025-22225
VMware ESXi contiene una vulnerabilità di scrittura arbitraria. Un attore malevolo con privilegi all'interno del processo VMX può innescare una scrittura arbitraria nel kernel che porta all'evasione della sandbox.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 4 mar 2025
- Le agenzie federali statunitensi devono correggerla entro il 25 mar 2025 (direttiva BOD 22-01)
- Attaccata lo stesso giorno della divulgazione
- Usata in campagne ransomware
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fonte: CISA KEV · 11 giu 2026 8 apr 2026 25 feb 2026 20 gen 2026 7 gen 2026 25 set 2025
Punteggio CVSS8.2 / 10
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HTipo di debolezza (CWE)CWE-787, CWE-123
Vendorvmware
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| vmware | esxi | 7.0 |
| vmware | cloud foundation | - |
| vmware | telco cloud infrastructure | 2.2 |
| vmware | telco cloud platform | 2.0 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.