VMware Produkte: Mehrere Schwachstellen
WID-SEC-2025-1576 · erstmals 16.07.2025 · aktualisiert 17.03.2026 · CVSS 8,2
Worum es geht
Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. VMware Tools sind Applikationen und Treiber, mit denen die Gast-Betriebssysteme in einer virtuellen Maschine unter VMware zusätzliche Funktionalitäten erhalten. Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung. Ein lokaler Angreifer kann mehrere Schwachstellen in VMware vSphere, VMware Tools, VMware ESXi, VMware Workstation, VMware Fusion und VMware Cloud Foundation ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen preiszugeben.
Unter welchen Bedingungen?
Nur mit Zugriff auf das Gerät oder ein Konto darauf. Oft der zweite Schritt nach einer Phishing-Mail.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- beliebigen Programmcode auszuführen
- vertrauliche Informationen preiszugeben
Bin ich betroffen?
Betroffen sind laut BSI:
- VMware vSphere Foundation ESX <ESXi-9.0.0.0100-24813472
- VMware Tools Windows <13.0.1.0
- VMware ESXi <ESXi80U3f-24784735
- VMware ESXi <ESXi80U2e-24789317
- VMware ESXi <ESXi70U3w-24784741
- VMware Workstation <17.6.4
- VMware Fusion <13.6.4
- VMware Cloud Foundation <ESXi80U3f-24784735
- VMware Cloud Foundation <ESXi70U3w-24784741
- VMware Tools Windows <12.5.3
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- VMware vSphere Foundation ESX ESXi-9.0.0.0100-24813472
- VMware Tools Windows 13.0.1.0
- VMware ESXi ESXi80U3f-24784735
- VMware ESXi ESXi80U2e-24789317
- VMware ESXi ESXi70U3w-24784741
- VMware Workstation 17.6.4
- VMware Fusion 13.6.4
- VMware Cloud Foundation ESXi80U3f-24784735
- VMware Cloud Foundation ESXi70U3w-24784741
- VMware Tools Windows 12.5.3
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- VMware Security Advisory vom 2025-07-15 support.broadcom.com
- VMSA-2025-0013: Questions & Answers github.com
CVE: CVE-2025-41236, CVE-2025-41237, CVE-2025-41238, CVE-2025-41239
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.