PT-2025-39836 · Vmware · Vmware Aria Operations

Publicado 2025-09-09 · Atualizado 2026-03-19 · CVE-2025-41245

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas VMware Aria Operations (versões afetadas não especificadas)

Descrição O VMware Aria Operations apresenta um problema de divulgação de informações devido à inicialização insegura de recursos. Um atacante operando remotamente pode ser capaz de revelar informações sensíveis. Um ator malicioso com privilégios não administrativos dentro do Aria Operations pode explorar isso para divulgar credenciais de outros usuários do Aria Operations. Além disso, o VMware Aria Operations e o VMware Tools contêm um problema de escalonamento de privilégios local. Um ator malicioso local com privilégios não administrativos, com acesso a uma máquina virtual com o VMware Tools instalado e gerenciado pelo Aria Operations com o SDMP habilitado, pode ser capaz de escalonar privilégios para root na mesma máquina virtual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1188

Identificadores relacionados

BDU:2025-12432

CVE-2025-41245

Produtos afetados

Vmware Aria Operations

Referências · 16

• https://twitter.com/autumn_good_35/status/1972697023758684422 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-41245 · Nota de Segurança
• https://twitter.com/lucasverdan/status/2034450793508811065 · Publicação no Twitter
• https://twitter.com/SynCloudBugs/status/1974191317661200862 · Publicação no Twitter
• https://twitter.com/rst_cloud/status/1974184468660330516 · Publicação no Twitter
• https://twitter.com/ripjyr/status/1972767535201452494 · Publicação no Twitter
• https://t.me/CVEtracker/33631 · Publicação no Telegram
• https://t.me/cveNotify/141912 · Publicação no Telegram
• https://reddit.com/r/vmware/comments/1nu5tqg/vmsa_double_feature_vmsa20250015_and_vmsa20250016 · Publicação no Reddit
• https://twitter.com/UjlakiMarci/status/1972919139678208083 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1972707689936593293 · Publicação no Twitter
• https://twitter.com/VivekIntel/status/2034311803648581851 · Publicação no Twitter
• https://t.me/aptreports/22529 · Publicação no Telegram
• http://support.broadcom.com/group/ecx/support-content-view/-/support-content/Security%20Advisories/VMSA-2025-0015--VMware-Aria-Operations-and-VMware-Tools-updates-address-multiple-vulnerabilities--CVE-2025-41244-CVE-2025-41245--CVE-2025-41246-/36149 · Nota
• https://bdu.fstec.ru/vul/2025-12432 · Nota de Segurança