What it is about

VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung. Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. VMware Aria Operations bietet eine einheitliche Plattform für das IT-Betriebsmanagement in Private-, Hybrid- und Multi-Cloud-Umgebungen. VMware Tools sind Applikationen und Treiber, mit denen die Gast-Betriebssysteme in einer virtuellen Maschine unter VMware zusätzliche Funktionalitäten erhalten. Ein Angreifer kann mehrere Schwachstellen in VMware Cloud Foundation, VMware vSphere, VMware Aria Operations und VMware Tools ausnutzen, um erweiterte Berechtigungen – sogar Administratorrechte – zu erlangen und vertrauliche Informationen offenzulegen.

Under what conditions?

The BSI does not name any particular preconditions.

What can happen in the worst case

An attacker could use the vulnerability to

• erweiterte Berechtigungen – sogar Administratorrechte – zu erlangen
• vertrauliche Informationen offenzulegen

Am I affected?

Affected according to the BSI:

• Debian Linux
• Amazon Linux 2
• Red Hat Enterprise Linux
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• SUSE openSUSE
• RESF Rocky Linux
• VMware Cloud Foundation <9.0.1.0
• VMware vSphere Foundation <9.0.1.0
• VMware Aria Operations <8.18.5
• VMware Tools <13.0.5.0

and 4 more

The installed version is usually shown under “Help → About” or in the device’s admin interface.

What helps?

Update to at least:

• VMware Cloud Foundation 9.0.1.0
• VMware vSphere Foundation 9.0.1.0
• VMware Aria Operations 8.18.5
• VMware Tools 13.0.5.0
• VMware Tools 13.0.5
• VMware Tools 12.5.4
• Dell Secure Connect Gateway Appliance 5.32.00.18
• IBM DataPower Gateway 11.0.0.2

Is the vulnerability already being exploited?

• CVE-2025-41244: exploited in the wild according to CISA, in the catalogue since 30.10.2025.