PT-2025-12803
CVE-2025-22230
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2026-01-10
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VMware Tools لنظام التشغيل Windows، الإصدارات من 11.x.x حتى 12.x.x
الوصف
يحتوي برنامج VMware Tools لنظام التشغيل Windows على ثغرة أمنية تسمح بتجاوز المصادقة بسبب ضعف ضوابط الوصول. يمكن لمهاجم خبيث لا يمتلك امتيازات إدارية في جهاز افتراضي ضيف الحصول على القدرة على تنفيذ عمليات معينة تتطلب امتيازات عالية داخل هذا الجهاز الافتراضي. وقد تم الإبلاغ عن استغلال هذه الثغرة في الواقع.
التوصيات
قم بتحديث برنامج VMware Tools لنظام التشغيل Windows إلى الإصدار 12.5.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾