| Titre | Vulnérabilités affectant des produits de VMware |
| Numéro de Référence | Numéro de Référence 57114009/25 |
| Date de publication | Date de publication 30 septembre 2025 |
| Niveau de Risque | Niveau de Risque Important |
| Niveau d'Impact | Niveau d'Impact Important |
VMware Tools sur Windows. Versions 13.x.x antérieures à 13.0.5
VMware Aria Operations versions 5.x, 4.x antérieures à KB92148
VMware Aria Operations 5.x, 4.x, 3.x, 2.x antérieures à 8.18.5
VMware Aria Operations 8.x versions antérieures à 8.18.5
Cloud Foundation versions 5.x et 4.x sans le dernier correctif «KB394224»
CVE-2025-41244 CVE-2025-41245 CVE-2025-41246 CVE-2025-41250 CVE-2025-41251 CVE-2025-41252
VMware annonce la correction de plusieurs vulnérabilités affectant ses produits susmentionnés. L'exploitation de ces vulnérabilités peut permettre à un attaquant d’injecter du code, d’élever ses privilèges, de contourner des mesures de sécurité ou d’accéder à des données confidentielles.
La vulnérabilité identifiée par « CVE-2025-41244 » est activement exploitée.
Veuillez se référer au bulletin de sécurité de VMware pour les mises à jour.
Injection de code
Elévation de privilèges
Contournement de mesures de sécurité
Accès à des données confidentielles
Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma
DGSSI2025 All rights reserved
