VMWare Cloud Foundation の複数の脆弱性VMSA-2025-0009

high Nessus プラグイン ID 237465

Language:

概要

リモートホストのハイブリッドクラウドプラットフォームは、複数の脆弱性の影響を受けます。

説明

リモートホストは、Hotpatch または KB3980084.5.2.0 より前ので実行中の Cloud Foundation のバージョン 4.5.x または 5.2.1.25.x より前を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

- VMware Cloud Foundationでポート443にネットワークアクセスできる悪意のあるユーザーがこの問題を悪用し、特定の内部サービスにアクセスする可能性があります。CVE-2025-41229

- VMware Cloud Foundationのポート443へのネットワークアクセスを持つ悪意のある攻撃者がこの問題を悪用し、秘密情報にアクセスする可能性があります。CVE-2025-41230

- VMware Cloud Foundation アプライアンスへのアクセス権を持つ悪意のある攻撃者が、特定の権限のないアクションを実行したり、制限された機密情報にアクセスしたりできる可能性があります。CVE-2025-41231

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。