PT-2025-22146 · Vmware · Vcenter Server

CVE-2025-41225 · Publicado 2025-05-20 · Atualizado 2026-05-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas vCenter Server (versões afetadas não especificadas)

Descrição Existe um problema de execução de comandos autenticados onde um ator malicioso com privilégios para criar ou modificar alarmes e executar ações de script pode executar comandos arbitrários no servidor. Isso ocorre devido à falha na neutralização de elementos especiais usados em comandos do sistema operacional.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-05720

CVE-2025-41225

Produtos afetados

Vcenter Server

Referências · 13

• https://twitter.com/cracbot/status/1926594157499343239 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1924841173652234334 · Publicação no Twitter
• https://twitter.com/andersonc0d3/status/1924839603845918870 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2427 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-41225 · Nota de Segurança
• https://twitter.com/transilienceai/status/1929695340703199550 · Publicação no Twitter
• https://reddit.com/r/vmware/comments/1kr4vmi/vmsa20250010_vmware_esxi_vcenter_server · Publicação no Reddit
• https://twitter.com/CCBalert/status/1925266020152774753 · Publicação no Twitter
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25717 · Nota
• https://twitter.com/threatcluster/status/2057997527165616550 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-05720 · Nota de Segurança
• https://twitter.com/transilienceai/status/1928432158382698675 · Publicação no Twitter
• https://twitter.com/BlackpointUS/status/1924884545196745174 · Publicação no Twitter