PT-2025-23845 · Vmware · Vmware Nsx

CVE-2025-22245 · Publicado 2025-06-04 · Atualizado 2025-06-04

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas VMware NSX (versões afetadas não especificadas)

Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado na porta do roteador devido à validação de entrada inadequada. Isso permite que scripts maliciosos sejam armazenados e executados, podendo resultar em ações não autorizadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-10230

CVE-2025-22245

Produtos afetados

Vmware Nsx

Referências · 5

• https://twitter.com/CVEnew/status/1930347884286738827 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-10230 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-22245 · Nota de Segurança
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25738 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-22245 · Aviso do Fabricante