CVE-2025-41244

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 29 de set. de 2025
Atualização na fonte: 26 de fev. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

VMSA-2025-0015: VMware Aria Operations and VMware Tools updates address multiple vulnerabilities (CVE-2025-41244,CVE-2025-41245, CVE-2025-41246)

VMware Aria Operations and VMware Tools contain a local privilege escalation vulnerability. A malicious local actor with non-administrative privileges having access to a VM with VMware Tools installed and managed by Aria Operations with SDMP enabled may exploit this vulnerability to escalate privileges to root on the same VM.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

VCF operations

Fornecedor: VMware
Produto: VCF operations
Plataformas: Desconhecido
Status padrão: unaffected

VCF operations · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
9.0.x	`affected`	commercial	9.0.1.0	Indisponível	Nenhuma listada

VMware tools

Fornecedor: VMware
Produto: VMware tools
Plataformas: Desconhecido
Status padrão: unaffected

VMware tools · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
13.x.x.x	`affected`	commercial	13.0.5.0	Indisponível	Nenhuma listada
12.5.x	`affected`	commercial	12.5.4	Indisponível	Nenhuma listada

VMware Aria Operations

Fornecedor: VMware
Produto: VMware Aria Operations
Plataformas: Desconhecido
Status padrão: unaffected

VMware Aria Operations · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
8.18.x	`affected`	commercial	8.18.5	Indisponível	Nenhuma listada

VMware Cloud Foundation

Fornecedor: VMware
Produto: VMware Cloud Foundation
Plataformas: Desconhecido
Status padrão: unaffected

VMware Cloud Foundation · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
5.x	`affected`	commercial	8.18.5	Indisponível	Nenhuma listada
4.x	`affected`	commercial	8.18.5	Indisponível	Nenhuma listada

VMware Telco Cloud Platform

Fornecedor: VMware
Produto: VMware Telco Cloud Platform
Plataformas: Desconhecido
Status padrão: unaffected

VMware Telco Cloud Platform · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
5.x	`affected`	commercial	8.18.5	Indisponível	Nenhuma listada
4.x	`affected`	commercial	8.18.5	Indisponível	Nenhuma listada

VMware Telco Cloud Infrastructure

Fornecedor: VMware
Produto: VMware Telco Cloud Infrastructure
Plataformas: Desconhecido
Status padrão: unaffected

VMware Telco Cloud Infrastructure · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.x	`affected`	commercial	8.18.5	Indisponível	Nenhuma listada
2.x	`affected`	commercial	8.18.5	Indisponível	Nenhuma listada