Vulnerabilità ESXi 7.0

4 avvisi riguardano VMware ESXi 7.0, di cui 4 già sfruttati dagli attaccanti. Ultimo: 4 marzo 2025.

Hai dispositivi ESXi 7.0? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi ESXi 7.0

Vulnerabilità	Gravità	Versioni colpite
VMware ESXi e Workstation: race condition permette di eseguire codice sull'host CVE-2025-22224 · 4 marzo 2025	Critica 9.3 Sfruttata	da 7.0 GA a 7.0 Update 3r
VMware ESXi: scrittura arbitraria nel kernel permette di evadere dalla sandbox CVE-2025-22225 · 4 marzo 2025	Alta 8.2 Sfruttata	da 7.0 GA a 7.0 Update 3r
VMware ESXi, Workstation e Fusion: falla in HGFS fa trapelare memoria del processo VMX CVE-2025-22226 · 4 marzo 2025	Alta 7.1 Sfruttata	7.0 GA – 7.0 Update 3r
VMware ESXi: bypass dell'autenticazione tramite gruppo Active Directory ricreato CVE-2024-37085 · 30 luglio 2024	Media 6.8 Sfruttata	7.0

Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.

Altre versioni di ESXi: 8.0