CVE-2025-41251

Nome do Software Vulnerável e Versões Afetadas VMware NSX versões 4.0.x até 4.2.x VMware NSX versões 4.1.x VMware NSX-T versões 3.x VMware Cloud Foundation (com NSX) versões 4.5.x e 5.x VMware NSX versão 9.x.x.x

Descrição O software contém um mecanismo fraco de recuperação de senha. Um atacante não autenticado pode explorar isso para enumerar nomes de usuário válidos, o que poderia levar a ataques de força bruta às credenciais. O vetor de ataque é remoto e não requer autenticação. Este problema foi reportado pela Agência de Segurança Nacional (NSA).

Recomendações Atualizar o VMware NSX para a versão 9.0.1.0. Atualizar o VMware NSX para a versão 4.2.2.2 ou 4.2.3.1. Atualizar o VMware NSX para a versão 4.1.2.7. Atualizar o VMware NSX-T para a versão 3.2.4.3. Aplicar o patch assíncrono do CCF (KB88287) para o VMware Cloud Foundation.