VMware schließt kritische Lücken in vCenter und NSX

Broadcom hat mit der Security Advisory VMSA-2025-0016 Updates für VMware vCenter und NSX veröffentlicht, die drei Schwachstellen mit CVSS-Scores zwischen 7,5 und 8,5 beheben. Betroffen sind VMware Cloud Foundation, vCenter Server, NSX, NSX-T sowie Telco Cloud-Produkte.

• CVE-2025-41250 beschreibt eine SMTP-Header-Injection in vCenter, die Angreifern mit eingeschränkten Rechten Manipulationen an Benachrichtigungs-E-Mails ermöglicht (Score: 8.5).
• CVE-2025-41251 betrifft ein unsicheres Passwort-Wiederherstellungsverfahren in NSX, das Angreifern das Aufdecken gültiger Nutzernamen erlaubt (Score: 8.1).
• CVE-2025-41252 ermöglicht Username Enumeration in NSX (Score: 7.5).

Alle Schwachstellen erfordern umgehendes Patchen, da keine Workarounds verfügbar sind. Updates stehen für die betroffenen Produktversionen bereit. Broadcom empfiehlt eine zeitnahe Installation.

Tags :

Related Posts

LockBit 5.0: Neue Ransomware-Generation zielt auf Windows, Linux und ESXi

Trend Research hat die neueste Version der berüchtigten LockBit-Ransomware analysiert. LockBit 5.0 zeigt sich mit erweiterten Obfuskations- und Anti-Analyse-Techniken sowie plattformübergreifender Unterstützung für Windows, Linux und VMware ESXi.

Read More

Kritische Schwachstelle in WatchGuard Firebox (CVE-2025-9242)

WatchGuard hat eine kritische Sicherheitslücke in Fireware OS geschlossen. Die Out-of-Bounds-Write-Schwachstelle im iked-Prozess ermöglicht es Angreifern ohne Authentifizierung, aus der Ferne beliebigen Code auszuführen. Betroffen sind Konfigurationen mit IKEv2-basierten VPNs (Mobile User VPN oder Branch Office VPN mit dynamischen Peers).

Read More

Massiver Supply Chain Angriff auf weitverbreitete npm Pakete

Am 8. September 2025 wurde ein massiver Supply-Chain-Angriff auf npm bekannt: Angreifer übernahmen den Account eines Maintainers und injizierten Schadcode in 19 populäre Pakete – darunter chalk, debug, ansi-styles, strip-ansi und supports-color. Diese Bibliotheken erreichen zusammen über 2 Milliarden Downloads pro Woche.

Read More