Worum es geht

VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung. Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. VMware Aria Operations bietet eine einheitliche Plattform für das IT-Betriebsmanagement in Private-, Hybrid- und Multi-Cloud-Umgebungen. VMware Tools sind Applikationen und Treiber, mit denen die Gast-Betriebssysteme in einer virtuellen Maschine unter VMware zusätzliche Funktionalitäten erhalten. Ein Angreifer kann mehrere Schwachstellen in VMware Cloud Foundation, VMware vSphere, VMware Aria Operations und VMware Tools ausnutzen, um erweiterte Berechtigungen – sogar Administratorrechte – zu erlangen und vertrauliche Informationen offenzulegen.

Unter welchen Bedingungen?

Das BSI nennt keine besonderen Voraussetzungen.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• erweiterte Berechtigungen – sogar Administratorrechte – zu erlangen
• vertrauliche Informationen offenzulegen

Bin ich betroffen?

Betroffen sind laut BSI:

• Debian Linux
• Amazon Linux 2
• Red Hat Enterprise Linux
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• SUSE openSUSE
• RESF Rocky Linux
• VMware Cloud Foundation <9.0.1.0
• VMware vSphere Foundation <9.0.1.0
• VMware Aria Operations <8.18.5
• VMware Tools <13.0.5.0

und 4 weitere

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• VMware Cloud Foundation 9.0.1.0
• VMware vSphere Foundation 9.0.1.0
• VMware Aria Operations 8.18.5
• VMware Tools 13.0.5.0
• VMware Tools 13.0.5
• VMware Tools 12.5.4
• Dell Secure Connect Gateway Appliance 5.32.00.18
• IBM DataPower Gateway 11.0.0.2

Wird die Lücke schon ausgenutzt?

• CVE-2025-41244: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 30.10.2025.