近日，监测到VMware vCenter存在命令执行漏洞（CVE-2025-41225），具有创建或修改告警和运行脚本操作权限的攻击者可以利用该漏洞在vCenter Server上执行任意命令。

一、影响版本：

vCenter Server 7.0

vCenter Server 8.0

VMware Cloud Foundation (vCenter) 4.5.x

VMware Cloud Foundation (vCenter) 5.x

VMware Telco Cloud Platform (vCenter) 2.x、3.x、4.x、5.x

VMware Telco Cloud Infrastructure (vCenter) 3.x

VMware Telco Cloud Infrastructure (vCenter) 2.x

二、安全版本

vCenter Server 7.0:7.0 U3v

vCenter Server 8.0:8.0 U3e

VMware Cloud Foundation (vCenter) 4.5.x:Async patch to 7.0 U3v

VMware Cloud Foundation (vCenter) 5.x:Async patch to 8.0 U3e

VMware Telco Cloud Platform (vCenter) 2.x、3.x、4.x、5.x:8.0 U3e

VMware Telco Cloud Infrastructure (vCenter) 2.x:7.0 U3v

VMware Telco Cloud Infrastructure (vCenter) 3.x: 8.0 U3e

三、官方修复方案:

官方已发布修复方案，受影响的用户建议及时更新至对应安全版本。

https://techdocs.broadcom.com/us/en/vmware-cis/vsphere/vsphere/8-0/releasenotes/vcenter-server-update-and-patch-release-notes.html

四、参考资料

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25717