برادکام امروز به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری شدید دور زدن احراز هویت (authentication bypass) در VMware Tools برای ویندوز منتشر کرد. این آسیب‌پذیری (CVE-2025-22230) که ناشی از ضعف کنترل دسترسی نامناسب است، امکان دستیابی مهاجمان محلی با دسترسی محدود به سطح دسترسی بالا در ماشین‌های مجازی آسیب‌پذیر را فراهم می‌کند. بر اساس توضیحات VMware، “یک مهاجم مخرب با دسترسی غیرمدیریتی در ماشین مجازی ویندوز ممکن است قابلیت انجام عملیات‌های خاص با سطح دسترسی بالا را در آن ماشین مجازی کسب کند.”
اوایل این ماه، برادکام همچنین سه آسیب‌پذیری zero-day در VMware (CVE-2025-22224، CVE-2025-22225 و CVE-2025-22226) را که در حملات مورد سوءاستفاده قرار گرفته بودند، رفع کرد. پس از انتشار وصله‌ها، پلتفرم نظارت تهدیدات Shadowserver بیش از ۳۷ هزار نمونه VMware ESXi در معرض اینترنت را که در برابر حملات CVE-2025-22224 آسیب‌پذیر بودند، شناسایی کرد. گروه‌های باج‌افزار و هکرهای حمایت‌شده دولتی به طور مکرر آسیب‌پذیری‌های VMware را هدف قرار می‌دهند، زیرا محصولات VMware به طور گسترده در عملیات سازمانی برای ذخیره یا انتقال داده‌های حساس شرکتی استفاده می‌شوند.
کلمات کلیدی : آسیب‌پذیری VMware, برادکام, احراز هویت, CVE-2025-22230, zero-day, باج‌افزار
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.