VMware ESXi Arbitrary Write Vulnerability.

VMware · ESXi

Exploitabilité (EPSS)

1 %

percentile mondial 63

Sévérité (CVSS)

non noté

Ajoutée au KEV

04 mars 2025

échéance CISA · 25 mars 2025

Description

VMware ESXi contains an arbitrary write vulnerability. Successful exploitation allows an attacker with privileges within the VMX process to trigger an arbitrary kernel write leading to an escape of the sandbox.

Action requise (CISA)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Familles de faiblesses

CWE-123 · CWE-123

Signal de priorisation (d’inspiration SSVC)

Examiner rapidement

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Inconnu

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · VMware

CVE-2021-22005 100% CVE-2021-21985 100% CVE-2022-22954 100% CVE-2021-21972 100% CVE-2022-22965 100% CVE-2023-34048 99%

NVD ↗ CVE.org ↗ CISA KEV ↗