PT-2025-20689 · Vmware+7 · Vmware Tools+7
Praveen Singh
·
Publicado
2025-05-12
·
Atualizado
2026-04-04
·
CVE-2025-22247
CVSS v3.1
6.1
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Open VMware Tools anteriores à 12.5.2
Descrição:
O Open VMware Tools contém uma vulnerabilidade de manuseio inseguro de arquivos. Um agente malicioso com privilégios não administrativos em uma VM convidada pode adulterar arquivos locais, potencialmente desencadeando operações de arquivos inseguras. Esta vulnerabilidade pode levar à elevação de privilégios.
Recomendações:
Atualize para o Open VMware Tools versão 12.5.2 ou posterior.
Exploit
Correção
LPE
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Debian
Linuxmint
Suse
Ubuntu
Vmware Tools