Redazione RHC : 29 septiembre 2025 21:49
El 29 de septiembre de 2025, Broadcom publicó el aviso de seguridad VMSA-2025-0016 , que aborda tres vulnerabilidades identificadas en los productos VMware vCenter y VMware NSX . Los errores afectan a varias soluciones del ecosistema VMware y tienen una clasificación de gravedad alta , con una puntuación CVSSv3 de entre 7,5 y 8,5 .
Las vulnerabilidades afectan a los siguientes componentes y plataformas:
Las vulnerabilidades identificadas se clasifican como CVE-2025-41250, CVE-2025-41251 y CVE-2025-41252 .
CVE-2025-41250 – Inyección de encabezado SMTP en vCenter
Una vulnerabilidad en VMware vCenter permite la inyección de encabezados SMTP. Un usuario con privilegios no administrativos, pero autorizado para crear tareas programadas, podría manipular los correos electrónicos de notificación enviados por el sistema. La vulnerabilidad tiene una puntuación CVSS máxima de 8,5 .
CVE-2025-41251: Mecanismo de recuperación de contraseña débil en NSX
VMware NSX presenta una falla en su sistema de recuperación de contraseñas. Un atacante no autenticado podría aprovecharla para enumerar nombres de usuario válidos, lo que facilitaría ataques de fuerza bruta. El problema ha recibido una puntuación máxima de 8,1 .
CVE-2025-41252 – Enumeración de nombres de usuario en NSX
Una vulnerabilidad adicional en VMware NSX permite que un usuario no autenticado enumere cuentas válidas, lo que aumenta el riesgo de intentos de acceso no autorizado. Esta vulnerabilidad tiene una criticidad máxima de 7,5 .
Broadcom recomienda aplicar los parches proporcionados inmediatamente a todas las distribuciones afectadas. No hay soluciones alternativas ni mitigaciones temporales previstas por el momento.
Redazione18 de noviembre de 2025 – Tras horas de interrupciones generalizadas , el incidente que afectó a la red global de Cloudflare parece estar cerca de resolverse. La compañía anunció que impleme...
Dos graves vulnerabilidades en el sistema operativo AIX de IBM podrían permitir a atacantes remotos ejecutar comandos arbitrarios en los sistemas afectados, lo que ha llevado a la compañía a public...
Masimo, una empresa estadounidense que desarrolla tecnologías de monitorización médica, ha ganado otra batalla legal contra Apple . Un jurado federal le otorgó 634 millones de dólares por infring...
El software espía (también conocido como aplicaciones espía) representa una de las amenazas más insidiosas y peligrosas de la era digital. Se trata de programas maliciosos diseñados para infiltra...
Google se acerca a la presentación oficial de Gemini 3.0 , el nuevo modelo de inteligencia artificial que representa uno de los pasos más significativos en la estrategia de la compañía. Según inf...
