CISA warnt vor 2 ausgenutzten VMware Schwachstellen

Die US-Cybersicherheitsbehörde CISA hat am 30. Oktober 2025 zwei neue Sicherheitslücken bei VMWare in ihren Known Exploited Vulnerabilities (KEV) Catalog aufgenommen. Beide Schwachstellen werden laut CISA bereits aktiv ausgenutzt und stellen ein erhebliches Risiko für Organisationen dar.

Betroffen sind:
• CVE-2025-24893 – Eine kritische Eval Injection in der XWiki Platform erlaubt nicht authentifizierten Angreifern, beliebigen Code über manipulierte SolrSearch-Anfragen auszuführen. Die Lücke betrifft XWiki-Versionen ab 5.3-milestone-2 bis 15.10.10 sowie 16.0.0-RC1 bis 16.4.0. Sie wurde in den Versionen 15.10.11, 16.4.1 und 16.5.0RC1 behoben.
• CVE-2025-41244 – Eine Privilege-Escalation-Schwachstelle in VMware Aria Operations und VMware Tools (VMSA-2025-0015), durch die lokale Angreifer Root-Rechte auf einem betroffenen System erlangen können. Betroffen sind mehrere Produktlinien, darunter Aria Operations 8.18.x vor 8.18.5 sowie VMware Tools vor Version 13.0.5 bzw. 12.5.4.

CISA ruft alle Organisationen – nicht nur US-Behörden – dazu auf, diese Lücken umgehend zu patchen. Der KEV-Katalog, eingeführt mit der Binding Operational Directive (BOD) 22-01, listet Schwachstellen auf, die aktiv ausgenutzt werden und daher prioritär geschlossen werden müssen.

Tags :

Related Posts

Race Condition in Proxmox Backup Server kann zu beschädigten Backups führen

Proxmox hat eine Warnung zu einer Race Condition in Proxmox Backup Server 3.3 und älter veröffentlicht, die unter bestimmten Umständen zu korrupten Backups führen kann. Der Fehler tritt auf, wenn während einer laufenden Garbage-Collection (GC) gleichzeitig Snapshots gelöscht oder neue erstellt werden. Dabei kann es passieren, dass GC irrtümlich noch benötigte Datenblöcke entfernt, wodurch betroffene Sicherungen nicht mehr verifiziert oder wiederhergestellt werden können.

Read More

Kritische Schwachstellen in Zyxel-ZLD-Firewalls

Zyxel warnt vor zwei Schwachstellen in der ZLD-Firmware seiner Firewall-Serien ATP, USG FLEX und USG FLEX 50(W)/USG20(W)-VPN, die Angreifern teils weitreichende Systemzugriffe ermöglichen. Patches stehen mit Version 5.41 bereit.

Read More

F5 meldet Sicherheitsvorfall mit Zugriff auf BIG-IP-Entwicklungsumgebung

Der IT-Sicherheitsanbieter F5 hat am 15. Oktober 2025 Details zu einem Sicherheitsvorfall veröffentlicht, bei dem ein staatlich unterstützter Angreifer im August 2025 langfristigen Zugriff auf interne Systeme hatte. Betroffen waren unter anderem die Entwicklungsumgebung der BIG-IP-Produkte sowie Plattformen zur Wissensverwaltung. Laut F5 wurden Dateien mit Quellcode und Informationen zu noch unveröffentlichten Schwachstellen entwendet.

Read More