PT-2025-22149 · Vmware · Vmware Esxi+1

CVE-2025-41228 · Publicado 2025-05-20 · Atualizado 2025-09-15

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas VMware ESXi e vCenter Server (versões afetadas não especificadas)

Descrição O problema está relacionado a uma vulnerabilidade de cross-site scripting refletido devido à validação inadequada de entrada. Um ator malicioso com acesso de rede à página de login de determinados hosts ESXi ou caminhos de URL do vCenter Server pode explorar esta vulnerabilidade para roubar cookies ou redirecionar para sites maliciosos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-10226

CVE-2025-41228

Produtos afetados

Vmware Esxi

Vcenter Server

Referências · 11

• 🔥 https://exploit-db.com/exploits/52406 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-41228 · Nota de Segurança
• https://twitter.com/BlackpointUS/status/1924884548690526548 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1924841170728837477 · Publicação no Twitter
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25717 · Nota
• https://twitter.com/fletch_ai/status/1925159710929596433 · Publicação no Twitter
• https://twitter.com/andersonc0d3/status/1924839603845918870 · Publicação no Twitter
• https://twitter.com/ripjyr/status/1946468851279114711 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-10226 · Nota de Segurança
• https://reddit.com/r/vmware/comments/1kr4vmi/vmsa20250010_vmware_esxi_vcenter_server · Publicação no Reddit
• https://twitter.com/VulmonFeeds/status/1924864014456103292 · Publicação no Twitter