
【出處:台灣電腦緊急應變小組 TWCert】
Vmware vCenter Server是由一套中心化管理平台,用於管理Vmware vSphere環境中的所有虛擬機、虛擬化基礎架構,提升管理效率與便利性。日前Broadcom發布重大資安漏洞公告(CVE-2
025-41225,CVSS:8.8),此為已驗證的命令執行漏洞,允許具有建立或修改權限的攻擊者,透過腳本執行任意命令,進而在vCenter Server執行未經授權的操作。
◎建議措施:
請至官方網站進行修補:https://support.broadcom.com/web/ecx/support-content-n
otification/-/external/content/SecurityAdvisories/0/25717
◎參考資料:
- https://support.broadcom.com/web/ecx/support-content-notification/-/exter
nal/content/SecurityAdvisories/0/25717
- https://nvd.nist.gov/vuln/detail/CVE-2025-41225