De qué se trata

VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung. Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. VMware Aria Operations bietet eine einheitliche Plattform für das IT-Betriebsmanagement in Private-, Hybrid- und Multi-Cloud-Umgebungen. VMware Tools sind Applikationen und Treiber, mit denen die Gast-Betriebssysteme in einer virtuellen Maschine unter VMware zusätzliche Funktionalitäten erhalten. Ein Angreifer kann mehrere Schwachstellen in VMware Cloud Foundation, VMware vSphere, VMware Aria Operations und VMware Tools ausnutzen, um erweiterte Berechtigungen – sogar Administratorrechte – zu erlangen und vertrauliche Informationen offenzulegen.

¿En qué condiciones?

El BSI no indica requisitos especiales.

Lo que puede pasar en el peor de los casos

Un atacante podría aprovechar la vulnerabilidad para

• erweiterte Berechtigungen – sogar Administratorrechte – zu erlangen
• vertrauliche Informationen offenzulegen

¿Me afecta?

Afectados según el BSI:

• Debian Linux
• Amazon Linux 2
• Red Hat Enterprise Linux
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• SUSE openSUSE
• RESF Rocky Linux
• VMware Cloud Foundation <9.0.1.0
• VMware vSphere Foundation <9.0.1.0
• VMware Aria Operations <8.18.5
• VMware Tools <13.0.5.0

y 4 más

La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.

¿Qué ayuda?

Actualizar como mínimo a:

• VMware Cloud Foundation 9.0.1.0
• VMware vSphere Foundation 9.0.1.0
• VMware Aria Operations 8.18.5
• VMware Tools 13.0.5.0
• VMware Tools 13.0.5
• VMware Tools 12.5.4
• Dell Secure Connect Gateway Appliance 5.32.00.18
• IBM DataPower Gateway 11.0.0.2

¿Se está explotando ya la vulnerabilidad?

• CVE-2025-41244: explotada en la práctica según la CISA, en el catálogo desde el 30.10.2025.