VMware Produkte: Mehrere Schwachstellen
WID-SEC-2025-1576 · primera publicación 16.07.2025 · actualizado 17.03.2026 · CVSS 8,2
De qué se trata
Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. VMware Tools sind Applikationen und Treiber, mit denen die Gast-Betriebssysteme in einer virtuellen Maschine unter VMware zusätzliche Funktionalitäten erhalten. Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung. Ein lokaler Angreifer kann mehrere Schwachstellen in VMware vSphere, VMware Tools, VMware ESXi, VMware Workstation, VMware Fusion und VMware Cloud Foundation ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen preiszugeben.
¿En qué condiciones?
Solo con acceso al dispositivo o a una cuenta en él. A menudo es el segundo paso tras un correo de phishing.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Programmcode auszuführen
- vertrauliche Informationen preiszugeben
¿Me afecta?
Afectados según el BSI:
- VMware vSphere Foundation ESX <ESXi-9.0.0.0100-24813472
- VMware Tools Windows <13.0.1.0
- VMware ESXi <ESXi80U3f-24784735
- VMware ESXi <ESXi80U2e-24789317
- VMware ESXi <ESXi70U3w-24784741
- VMware Workstation <17.6.4
- VMware Fusion <13.6.4
- VMware Cloud Foundation <ESXi80U3f-24784735
- VMware Cloud Foundation <ESXi70U3w-24784741
- VMware Tools Windows <12.5.3
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- VMware vSphere Foundation ESX ESXi-9.0.0.0100-24813472
- VMware Tools Windows 13.0.1.0
- VMware ESXi ESXi80U3f-24784735
- VMware ESXi ESXi80U2e-24789317
- VMware ESXi ESXi70U3w-24784741
- VMware Workstation 17.6.4
- VMware Fusion 13.6.4
- VMware Cloud Foundation ESXi80U3f-24784735
- VMware Cloud Foundation ESXi70U3w-24784741
- VMware Tools Windows 12.5.3
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- VMware Security Advisory vom 2025-07-15 support.broadcom.com
- VMSA-2025-0013: Questions & Answers github.com
CVE: CVE-2025-41236, CVE-2025-41237, CVE-2025-41238, CVE-2025-41239
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.