PT-2025-22132 · Vmware · Vmware Cloud Foundation

CVE-2025-41231 · Publicado 2025-05-20 · Atualizado 2025-06-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas VMware Cloud Foundation (versões afetadas não especificadas)

Descrição O problema está relacionado a uma vulnerabilidade de ausência de autorização. Um ator malicioso com acesso ao appliance VMware Cloud Foundation pode ser capaz de realizar determinadas ações não autorizadas e acessar informações sensíveis limitadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2025-10224

CVE-2025-41231

Produtos afetados

Vmware Cloud Foundation

Referências · 14

• https://twitter.com/autumn_good_35/status/1924794654865965367 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-41231 · Nota de Segurança
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25733 · Aviso do Fabricante
• https://twitter.com/dailytechonx/status/1924887855337206187 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1925114395946017043 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-10224 · Nota de Segurança
• https://t.me/cvenotify/123047 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2425 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-41231 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1933227482758721710 · Publicação no Twitter
• https://twitter.com/cracbot/status/1926594145344168383 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1924823054439391573 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1924823729168675196 · Publicação no Twitter
• https://twitter.com/BlackpointUS/status/1924884549802095062 · Publicação no Twitter