鉴黑担保网

首页 > 清静研究 > 清静转达 > 清静通告

【误差通告】VMware vCenter Server认证下令执行误差(CVE-2025-41225)

宣布时间 2025-05-22

一、误差概述

误差名称	VMware vCenter Server认证下令执行误差
CVE ID	CVE-2025-41225
误差类型	下令执行	发明时间	2025-05-22
误差评分	8.8	误差品级	高危
攻击向量	外地	所需权限	低
使用难度	低	用户交互	不需要
PoC/EXP	未果真	在野使用	未发明

vCenter是VMware提供的集中治理平台，，，，用于治理VMware vSphere情形中的虚拟化资源。。。它允许治理员对虚拟机、主机、存储和网络举行统一治理和监控。。。vCenter提供功效如虚拟机安排、自动化治理、资源优化和高可用性，，，，资助企业提高虚拟化情形的效率和无邪性。。。vCenter是大规模数据中心和云情形中不可或缺的治理工具，，，，支持集群治理、负载平衡和故障恢复等高级特征。。。

2025年5月22日，，，，鉴黑担保网集团VSRC监测到VMware宣布的清静通告，，，，指出VMware vCenter保存认证下令执行误差。。。攻击者在具备建设或修改警报以及执行剧本操作权限时，，，，可能使用该误差在vCenter Server上执行恣意下令。。。若该误差被乐成使用，，，，攻击者可能获得系统控制权限或滥用系统，，，，带来严重的清静危害。。。误差级别高危，，，，误差评分8.8分。。。

二、影响规模

vCenter Server 8.0 < 8.0 U3e

vCenter Server 7.0 < 7.0 U3v

VMware Cloud Foundation (vCenter) = 5.x

VMware Cloud Foundation (vCenter) = 4.5.x

VMware Telco Cloud Platform (vCenter) 5.x/4.x/3.x/2.x < 8.0 U3e

VMware Telco Cloud Infrastructure (vCenter) 3.x < 8.0 U3e

VMware Telco Cloud Infrastructure (vCenter) 2.x < 7.0 U3v

三、清静步伐

3.1 升级版本

官方已宣布清静更新，，，，建议受影响用户尽快升级。。。

vCenter Server 8.0 >= 8.0 U3e

vCenter Server 7.0 >= 7.0 U3v

VMware Telco Cloud Platform (vCenter) 5.x/4.x/3.x/2.x >= 8.0 U3e

VMware Telco Cloud Infrastructure (vCenter) 3.x >= 8.0 U3e

VMware Telco Cloud Infrastructure (vCenter) 2.x >= 7.0 U3v

3.2 暂时步伐

暂无。。。

3.3 通用建议

? 按期更新系统补丁！�。�，，，镌汰系统误差，，，，提升效劳器的清静性。。。

? 增强系统和网络的会见控制，，，，修改防火墙战略，，，，关闭非须要的应用端口或效劳，，，，镌汰将危险效劳（如SSH、RDP等）袒露到公网，，，，镌汰攻击面。。。

? 使用企业级清静产品，，，，提升企业的网络清静性能。。。

? 增强系统用户和权限治理，，，，启用多因素认证机制和最小权限原则，，，，用户和软件权限应坚持在最低限度。。。

? 启用强密码战略并设置为按期修改。。。

3.4 参考链接

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25717

上一篇下一篇

7*24小时效劳热线

400-624-3900

官方微信

官方微博

网御星云合众数据书生电子云子可信

执法声明

Copyright ? 鉴黑担保网版权所有京ICP备05032414号京公网安备11010802024551号

【网站地图】【sitemap】