リモートホストは、Hotpatch または KB3980084.5.2.0 より前の で実行中の Cloud Foundation のバージョン 4.5.x または 5.2.1.25.x より前を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - VMware Cloud Foundationでポート443にネットワークアクセスできる悪意のあるユーザーがこの問題を悪用し、特定の内部サービスにアクセスする可能性があります。CVE-2025-41229

  - VMware Cloud Foundationのポート443へのネットワークアクセスを持つ悪意のある攻撃者がこの問題を悪用し、秘密情報にアクセスする可能性があります。CVE-2025-41230

  - VMware Cloud Foundation アプライアンスへのアクセス権を持つ悪意のある攻撃者が、特定の権限のないアクションを実行したり、制限された機密情報にアクセスしたりできる可能性があります。CVE-2025-41231

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

VMWare Cloud Foundation の複数の脆弱性VMSA-2025-0009

high Nessus プラグイン ID 237465

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.2 Jul 8, 2025, 4:00 PM Logic Changes (moved paranoia into vdf definition) Plugin Feed: 202507081600
バージョン 1.1 May 29, 2025, 11:36 PM New Plugin Feed: 202505292336