Tag: CVE-2025-41229

VMware Cloud Foundation の脆弱性 CVE-2025-41229／41230／41231 が FIX：深刻な不正アクセスの恐れ

Critical Vulnerability in VMware Cloud Foundation Exposes Sensitive Data to Attackers

2025/05/20 gbhackers — Broadcom 傘下の VMware が公表したのは、Cloud Foundation プラットフォームに存在する、３件の深刻なセキュリティ脆弱性に関する情報である。これらの脆弱性を悪用する攻撃者は、機密情報や社内サービスへの不正アクセスの可能性を手にする。2025年5月20日に公開されたアドバイザリでは、CVSS スコアが 7.3 〜 8.2 の脆弱性について詳細に説明されており、いずれの深刻度も Important と評価されている。これらの脆弱性は、VMware Cloud Foundation のバージョン 4.5.x／5.x に影響を及ぼすが、回避策は存在しないため、速やかなパッチ適用が必要となる。

Continue reading “VMware Cloud Foundation の脆弱性 CVE-2025-41229／41230／41231 が FIX：深刻な不正アクセスの恐れ”