リモート ホストにインストールされている VMware ESXi のバージョンは、7.0 Update 3v より前の 7.0.x、または 8.0 Update 3e より前の 8.0.x です。したがって、VMSA-2025-0010 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ESXi には、ゲスト操作を実行する際に発生するサービス拒否の脆弱性が含まれています。(CVE-2025-41226)

  - Workstation、Fusion、ESXi には、特定のゲストオプションによるサービス拒否の脆弱性が含まれています。(CVE-2025-41227)

  - VMware ESXi および vCenter Server には、入力の不適切な検証による折り返し型クロスサイトスクリプティングの脆弱性が含まれています。(CVE-2025-41228)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

VMware ESXi 7.0 / 8.0 の複数の脆弱性 (VMSA-2025-0010)

medium Nessus プラグイン ID 237246

バージョン 1.4