【漏洞预警】Broadcom 旗下 Vmware vCenter Server存在重大资安漏洞(CVE-2025-41225)

转发 台湾电脑网路危机处理暨协调中心 TWCERTCC-200-202505-00000019

Vmware vCenter Server是一套中心化管理平台，用于管理Vmware vSphere环境中的所有虚拟机、虚拟化基础架构，提升管理效率与便利性。日前Broadcom发布重大资安漏洞公告(CVE-2025-41225，CVSS：8.8)，此为已验证的命令执行漏洞，允许具有建立或修改权限的攻击者，透过脚本执行任意命令，进而在vCenter Server执行未经授权的操作。

情资分享等级: WHITE(情资内容为可公开揭露之资讯)

烦请贵单位协助转发与通知辖下各单位知悉

● vCenter Server 8.0 版本

● vCenter Server 7.0 版本

● VMware Cloud Foundation (vCenter) 5.x 版本

● VMware Cloud Foundation (vCenter) 4.5.x 版本

● VMware Telco Cloud Platform (vCenter) 5.x 版本

● VMware Telco Cloud Platform (vCenter) 4.x 版本    

● VMware Telco Cloud Platform (vCenter) 3.x 版本　

● VMware Telco Cloud Platform (vCenter) 2.x 版本

● VMware Telco Cloud Infrastructure (vCenter) 3.x 版本        　

● VMware Telco Cloud Infrastructure (vCenter) 2.x 版本

请至官方网站进行修补：https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25717