-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
#####################################################
## N C S C ~ B E V E I L I G I N G S A D V I E S ##
#####################################################
Titel : Kwetsbaarheden verholpen in VMware producten
Advisory ID : NCSC-2025-0171
Versie : 1.00
Kans : medium
CVE ID : CVE-2025-41225, CVE-2025-41226, CVE-2025-41227,
CVE-2025-41228
(Details over de kwetsbaarheden kunt u vinden op
de Mitre website: https://cve.mitre.org/cve/)
Schade : high
Improper Neutralization of Input During Web Page
Generation ('Cross-site Scripting')
Improper Neutralization of Special Elements used in an
OS Command ('OS Command Injection')
Uncontrolled Resource Consumption
Uitgiftedatum : 20250521
Toepassing : VMware Cloud Foundation
VMware VMware Cloud Foundation (ESXi)
VMware VMware Fusion
VMware VMware Telco Cloud Platform (vCenter)
VMware VMware Workstation
VMware vCenter Server
Versie(s) :
Platform(s) :
Beschrijving
Broadcom heeft kwetsbaarheden verholpen in VMware ESXi (inclusief
Workstation en Fusion) en vCenter Server.
De kwetsbaarheden omvatten een command-executie kwetsbaarheid in
vCenter Server, die geauthenticeerde aanvallers in staat stelt om
willekeurige code op de server uit te voeren. Verder is er een
denial-of-service kwetsbaarheid in VMware ESXi die kan worden
geëxploiteerd door niet-administratieve gebruikers binnen een
gastbesturingssysteem, wat kan leiden tot uitputting van het geheugen
van het hostproces. Tot slot is er een gereflecteerde cross-site
scripting kwetsbaarheid in VMware ESXi en vCenter Server, die
voortkomt uit onjuiste invoervalidatie, waardoor kwaadwillenden
mogelijk cookies kunnen stelen of gebruikers kunnen omleiden naar
schadelijke websites.
Mogelijke oplossingen
Broadcom heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
Zie bijgevoegde referenties voor meer informatie.
Referenties:
Reference - certbundde; cveprojectv5; nvd
https://support.broadcom.com/web/ecx/support-content-
notification/-/external/content/SecurityAdvisories/0/25717
Vrijwaringsverklaring
Door gebruik van deze security advisory gaat u akkoord met de
navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
kan het NCSC niet instaan voor de volledigheid, juistheid of
(voortdurende) actualiteit van dit beveiligingsadvies. De informatie
in dit beveiligingsadvies is uitsluitend bedoeld als algemene
informatie voor professionele partijen. Aan de informatie in dit
beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
van het gebruik of de onmogelijkheid van het gebruik van dit
beveiligingsadvies, waaronder begrepen schade ten gevolge van de
onjuistheid of onvolledigheid van de informatie in dit
beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
van toepassing. Alle geschillen in verband met en/of voortvloeiend
uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----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=YlVd
-----END PGP SIGNATURE-----
