一、漏洞概述
漏洞名称 | VMware vCenter Server认证命令执行漏洞 |
CVE ID | CVE-2025-41225 |
漏洞类型 | 命令执行 | 发现时间 | 2025-05-22 |
漏洞评分 | 8.8 | 漏洞等级 | 高危 |
攻击向量 | 本地 | 所需权限 | 低 |
利用难度 | 低 | 用户交互 | 不需要 |
PoC/EXP | 未公开 | 在野利用 | 未发现 |
vCenter是VMware提供的集中管理平台，用于管理VMware vSphere环境中的虚拟化资源。它允许管理员对虚拟机、主机、存储和网络进行统一管理和监控。vCenter提供功能如虚拟机部署、自动化管理、资源优化和高可用性，帮助企业提高虚拟化环境的效率和灵活性。vCenter是大规模数据中心和云环境中不可或缺的管理工具，支持集群管理、负载均衡和故障恢复等高级特性。
2025年5月22日，启明星辰集团VSRC监测到VMware发布的安全公告，指出VMware vCenter存在认证命令执行漏洞。攻击者在具备创建或修改警报以及执行脚本操作权限时，可能利用该漏洞在vCenter Server上执行任意命令。若该漏洞被成功利用，攻击者可能获得系统控制权限或滥用系统，带来严重的安全风险。漏洞级别高危，漏洞评分8.8分。
二、影响范围
vCenter Server 8.0 < 8.0 U3evCenter Server 7.0 < 7.0 U3vVMware Cloud Foundation (vCenter) = 5.xVMware Cloud Foundation (vCenter) = 4.5.xVMware Telco Cloud Platform (vCenter) 5.x/4.x/3.x/2.x < 8.0 U3eVMware Telco Cloud Infrastructure (vCenter) 3.x < 8.0 U3eVMware Telco Cloud Infrastructure (vCenter) 2.x < 7.0 U3v
三、安全措施
3.1 升级版本
vCenter Server 8.0 >= 8.0 U3evCenter Server 7.0 >= 7.0 U3vVMware Telco Cloud Platform (vCenter) 5.x/4.x/3.x/2.x >= 8.0 U3eVMware Telco Cloud Infrastructure (vCenter) 3.x >= 8.0 U3eVMware Telco Cloud Infrastructure (vCenter) 2.x >= 7.0 U3v
3.2 临时措施
暂无。
3.3 通用建议
• 定期更新系统补丁，减少系统漏洞，提升服务器的安全性。• 加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。• 加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。
3.4 参考链接
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25717
京公网安备11010802024551号