Blog

Sicherheitslücke VMWare CVE-2025-22230

Autor:in Jan Glaser Technical Consultant

Problem

Es ist eine Sicherheitsschwachstelle in den VMware Tools aufgetreten. Angreifer haben die Möglichkeit, aufgrund einer unsachgemäßen Zugriffskontrolle, die Authentifizierung zu Umgehen.

Angreifer mit nicht-administrativen Rechten auf einer Windows-Gast-VM können bestimmte Operationen mit erhöhten Rechten innerhalb dieser VM durchführen.

Betroffene Systeme

Virtuelle Windows Maschinen mit VMware Tools 12 und 11.
(Linux und MacOS sind nicht betroffen)

Empfehlung

Aktualisierung der VMware Tools auf Version 12.5.1.

Haben Sie noch Fragen zu der Sicherheitslücke? Dann kontaktieren Sie uns gerne.

Diese Artikel könnten Sie ebenfalls interessieren:

KarriereUnternehmen

Flexibel Arbeiten im Büro oder Homeoffice

Letztes Geschäftsjahr, gerade der Beginn, wurde stark von der Corona-Pandemie geprägt. Das hat sich auf viele Bereiche im Unternehmen ausgewirkt, u.a. auch auf den aktuellen Arbeitsort: Viele Mitarbeiter:innen haben über die Herbst- und Wintermonate vorzugsweise aus dem Flexi-Office gearbeitet.

Allgemein

Pentesting für KMU: Ist das wirklich notwendig?

In diesem Beitrag beleuchten wir, warum auch KMU von Pentests profitieren, welche Angriffsvektoren besonders relevant sind und welche günstigen Alternativen es gibt.

Kontakt

„*“ zeigt erforderliche Felder an

Johann Kuckmeyer hallo@sievers-group.com +49 541 9493-1212

Blog

Sicherheitslücke VMWare CVE-2025-22230

Problem

Betroffene Systeme

Empfehlung

Diese Artikel könnten Sie ebenfalls interessieren:

Flexibel Arbeiten im Büro oder Homeoffice

Flexibel Arbeiten im Büro oder Homeoffice

Pentesting für KMU: Ist das wirklich notwendig?

Pentesting für KMU: Ist das wirklich notwendig?

Webcastaufzeichnung

Whitepaper herunterladen