VMware: آسیب‌پذیری‌های مورد سوءاستفاده
- ۲۶آسیب‌پذیری مورد سوءاستفاده
- ۹مورد استفادهٔ باج‌افزارها
- ۴ مارس ۲۰۲۵آخرین مورد افزوده‌شده
- vCenter Server 9
- ESXi 3
- Multiple Products 3
- ESXi, Workstation, and Fusion 1
- ESXi and Workstation 1
- Tools 1
- Aria Operations for Networks 1
- Spring Cloud Gateway 1
- Workspace ONE Access and Identity Manager 1
- Spring Framework 1
- SD-WAN Edge 1
- vCenter Server and Cloud Foundation 1
- vRealize Operations Manager API 1
- VMware ESXi and Horizon DaaS 1
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۴ مارس ۲۰۲۵ | Information Disclosure | ESXi, Workstation, and Fusion | بالا ۷٫۱ | ۱٫۶% |
| ۴ مارس ۲۰۲۵ | Arbitrary Write | ESXi | بالا ۸٫۲ | ۱٫۰% |
| ۴ مارس ۲۰۲۵ | TOCTOU Race Condition | ESXi and Workstation | بحرانی ۹٫۳ | ۱٫۶% |
| ۲۰ نوامبر ۲۰۲۴ | Privilege Escalation | vCenter Server | بالا ۷٫۵ | ۱۷% |
| ۲۰ نوامبر ۲۰۲۴ | Heap-Based Buffer Overflow | vCenter Server | بحرانی ۹٫۸ | ۵۵% |
| ۳۰ ژوئیه ۲۰۲۴ | Authentication Bypass | ESXi | متوسط ۶٫۸ | ۲۷% |
| ۱۷ ژوئیه ۲۰۲۴ | Incorrect Default File Permissions Vulnerability | vCenter Server | متوسط ۶٫۵ | ۱۳% |
| ۲۲ ژانویه ۲۰۲۴ | Out-of-Bounds Write | vCenter Server | بحرانی ۹٫۸ | ۹۹٫۲% |
| ۲۳ ژوئن ۲۰۲۳ | Authentication Bypass | Tools | کم ۳٫۹ | ۱۴% |
| ۲۲ ژوئن ۲۰۲۳ | Command Injection | Aria Operations for Networks | بحرانی ۹٫۸ | ۹۸% |
| ۱۶ مه ۲۰۲۲ | Code Injection | Spring Cloud Gateway | بحرانی ۱۰٫۰ | ۹۸% |
| ۱۵ آوریل ۲۰۲۲ | Privilege Escalation | Multiple Products | بالا ۷٫۸ | ۳۶% |
| ۱۴ آوریل ۲۰۲۲ | Server-Side Template Injection | Workspace ONE Access and Identity Manager | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۴ آوریل ۲۰۲۲ | JDK 9+ Remote Code Execution | Spring Framework | بحرانی ۹٫۸ | ۹۹٫۶% |
| ۲۵ مارس ۲۰۲۲ | by VeloCloud Command Injection | SD-WAN Edge | بالا ۸٫۱ | ۸۵% |
| ۷ مارس ۲۰۲۲ | Server Side Request Forgery (SSRF) | vCenter Server and Cloud Foundation | متوسط ۵٫۳ | ۸۸% |
| ۱۸ ژانویه ۲۰۲۲ | Server Side Request Forgery in vRealize Operations Manager API | vRealize Operations Manager API | بحرانی ۹٫۸ | ۷۸% |
| ۱۰ ژانویه ۲۰۲۲ | Improper Access Control | vCenter Server | متوسط ۵٫۳ | ۴۹% |
| ۳ نوامبر ۲۰۲۱ | File Upload | vCenter Server | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | Improper Input Validation | vCenter Server | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | Remote Code Execution | vCenter Server | بحرانی ۹٫۸ | ۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | Multiple VMware Products Command Injection | Multiple Products | بحرانی ۹٫۱ | ۱۷% |
| ۳ نوامبر ۲۰۲۱ | OpenSLP Use-After-Free | ESXi | بحرانی ۹٫۸ | ۸۳% |
| ۳ نوامبر ۲۰۲۱ | Information Disclosure | vCenter Server | بحرانی ۹٫۸ | ۹۰% |
| ۳ نوامبر ۲۰۲۱ | Privilege Escalation | Multiple Products | بالا ۷٫۸ | ۷٫۳% |
| ۳ نوامبر ۲۰۲۱ | ESXi and Horizon DaaS OpenSLP Heap-Based Buffer Overflow | VMware ESXi and Horizon DaaS | بحرانی ۹٫۸ | ۹۸% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.