Se descubrieron tres vulnerabilidades graves en VMware vCenter y NSX: aplicar parches de inmediato.

Redazione RHC : 29 septiembre 2025 21:49

El 29 de septiembre de 2025, Broadcom publicó el aviso de seguridad VMSA-2025-0016 , que aborda tres vulnerabilidades identificadas en los productos VMware vCenter y VMware NSX . Los errores afectan a varias soluciones del ecosistema VMware y tienen una clasificación de gravedad alta , con una puntuación CVSSv3 de entre 7,5 y 8,5 .

Las vulnerabilidades afectan a los siguientes componentes y plataformas:

• Servidor VMware vCenter
• VMware NSX y NSX-T
• Fundación VMware Cloud
• Plataforma de nube VMware Telco
• Infraestructura de nube de telecomunicaciones de VMware

Detalles de la vulnerabilidad

Las vulnerabilidades identificadas se clasifican como CVE-2025-41250, CVE-2025-41251 y CVE-2025-41252 .

CVE-2025-41250 – Inyección de encabezado SMTP en vCenter
Una vulnerabilidad en VMware vCenter permite la inyección de encabezados SMTP. Un usuario con privilegios no administrativos, pero autorizado para crear tareas programadas, podría manipular los correos electrónicos de notificación enviados por el sistema. La vulnerabilidad tiene una puntuación CVSS máxima de 8,5 .

• Resolución : Instalar los parches indicados en la Matriz de Respuesta.
• Agradecimientos : Informe de Per von Zweigbergk .

CVE-2025-41251: Mecanismo de recuperación de contraseña débil en NSX
VMware NSX presenta una falla en su sistema de recuperación de contraseñas. Un atacante no autenticado podría aprovecharla para enumerar nombres de usuario válidos, lo que facilitaría ataques de fuerza bruta. El problema ha recibido una puntuación máxima de 8,1 .

• Resolución : Las actualizaciones están disponibles en las versiones correctas indicadas por Broadcom.
• Agradecimientos : Este informe fue atribuido a la Agencia de Seguridad Nacional (NSA) .

CVE-2025-41252 – Enumeración de nombres de usuario en NSX
Una vulnerabilidad adicional en VMware NSX permite que un usuario no autenticado enumere cuentas válidas, lo que aumenta el riesgo de intentos de acceso no autorizado. Esta vulnerabilidad tiene una criticidad máxima de 7,5 .

• Resolución : Parches oficiales disponibles en la Matriz de Respuesta.
• Agradecimientos : Así lo informa también la Agencia de Seguridad Nacional (NSA) .

Broadcom recomienda aplicar los parches proporcionados inmediatamente a todas las distribuciones afectadas. No hay soluciones alternativas ni mitigaciones temporales previstas por el momento.

Redazione
Red Hot Cyber's editorial team consists of a collection of individuals and anonymous sources who actively collaborate by providing advance information and news on cyber security and IT in general.

Lista degli articoli