NVD / CVE Programı· CNA vmware

CVE-2025-22224: VMware ESXi, and Workstation contain a TOCTOU (Time-of-Check Time-of-Use) vulnerability that leads to an out-of-bounds write.

YüksekCVSS 8.2 · v3.1KEVSilahlaştırılmış Düzeltme kaydı yok

Noroxi değerlendirmesi

Öncelik: Bu hafta (aksiyon skoru 62/100)

CISA bu açığın sahada sömürüldüğünü doğruladı (4 Mar 2025). ABD kamu kurumları için kapatma son tarihi 25 Mar 2025.
Önümüzdeki 30 günde sömürülme olasılığı %1,5 (FIRST EPSS); kayıtların %75,5 kadarından yüksek.
Sisteme yerel erişimi olan biri tetikleyebilir. Yönetici yetkisi gerekir. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Kayda göre henüz düzeltme sürümü yok.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Bir sonraki bakım penceresini beklemeyin. Düzeltme yayımlanana kadar etkilenen bileşene erişimi kısıtlayın ve üreticinin duyurusunu izleyin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS

VMware ESXi, and Workstation contain a TOCTOU (Time-of-Check Time-of-Use) vulnerability that leads to an out-of-bounds write. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host.

BDU:2025-02354

Yayın: 4 Mar 2025
Güncelleme: 17 Haz 2026
EPSS: %1,5 · 75. yüzdelik
CWE: CWE-367

Rapor araçları

JSON

Aksiyon skoru

Bu hafta

Bir sonraki bakım penceresini beklemeyin.

CVSS: 32 / 40 · 8.2 / 10
CISA KEV: 30 / 30 · Listede
EPSS: 0 / 30 · %1,5

CISA SSVC kararı

Sömürü: aktif
Otomatikleştirilebilir: hayır
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD: 8,2
CNA · vmware: 9,3; 1,1 puan fark

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Sahada aktif sömürülüyor

CISA bu zafiyeti 4 Mar 2025 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.

ABD federal kurumları için son yama tarihi: 25 Mar 2025.

Bu kayıt değişirse haber alın

CISA KEV'de: sahada sömürüldüğü doğrulandı
Silahlaştırılmış istismar var
Düzeltme sürümü henüz yok

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
vmware	esxi	cpe:2.3:o:vmware:esxi
vmware	cloud foundation	cpe:2.3:a:vmware:cloud_foundation
vmware	telco cloud infrastructure	cpe:2.3:a:vmware:telco_cloud_infrastructure
vmware	telco cloud platform	cpe:2.3:a:vmware:telco_cloud_platform
vmware	workstation	cpe:2.3:a:vmware:workstation

Üreticinin bildirdiği sürümler

Kaydı açan otorite (vmware) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

VMware ESXi
- 8.0 ve sonrası · ESXi80U3d-24585383 öncesietkilenir
- 8.0 ve sonrası · ESXi80U2d-24585300 öncesietkilenir
- 7.0 ve sonrası · ESXi70U3s-24585291 öncesietkilenir
VMware Telco Cloud Infrastructure
- 3.x, 2.xetkilenir
VMware Telco Cloud Platform
- 5.x, 4.x, 3.x, 2.xetkilenir
VMware VMware Cloud Foundation
- 5.x, 4.5.xetkilenir
VMware Workstation
- 17.x ve sonrası · 17.6.3 öncesietkilenir

Etkilenen sürümler · NVD (15)

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

vmware cloud foundationtüm sürümler
vmware esxi7.0
vmware esxi8.0
vmware telco cloud infrastructure2.2
vmware telco cloud infrastructure2.5
vmware telco cloud infrastructure2.7
vmware telco cloud infrastructure3.0
vmware telco cloud platform2.0
vmware telco cloud platform2.5
vmware telco cloud platform2.7
vmware telco cloud platform3.0
vmware telco cloud platform4.0
vmware telco cloud platform4.0.1
vmware telco cloud platform5.0
vmware workstation17.0 ve sonrası · 17.6.3 öncesi

Aynı üründe

vmware: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2025-22225VMware ESXi contains an arbitrary write vulnerability.KEV
62Bu hafta
CVE-2025-22226VMware ESXi, Workstation, and Fusion contain an information disclosure vulnerability due to an out-of-bounds read in HGFS.KEV
54Planlayın
CVE-2026-41709ESX insufficient logging vulnerabilityKEV
40Planlayın

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2020-398220 Eki 2020 · VMware ESXi (7.0 before ESXi_7.0.1-0.0.16850804, 6.7 before ESXi670-202008101-SG, 6.5 before ESXi650-202007101-SG), Workstation (15.x)…
30İzleyin
← ÖncekiCVE-2020-399520 Eki 2020 · In VMware ESXi (6.7 before ESXi670-201908101-SG, 6.5 before ESXi650-202007101-SG), Workstation (15.x before 15.1.0), Fusion (11.x before 11.
21İzleyin
Sonraki →CVE-2025-4122620 May 2025 · Guest Operations Denial-of-Service Vulnerability
27İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Kanıt

GitHub’da kavram kanıtı deposu ×1

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
GitHub’da kavram kanıtı deposu	stars:0	2026-11-12

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.