Boletins de segurança

De acordo com o aviso de segurança da VMware VMSA-2025-0015, foram comunicadas de forma privada à Broadcom várias vulnerabilidades no VMware Aria Operations e nas VMware Tools. Estão disponíveis patches para corrigir estas vulnerabilidades nos produtos Broadcom afetados.

O que devo fazer?

Recomendamos a atualização para o VMware Aria Automation 8.18.5 e o VMware Tools 13.0.5.

• VMSA-2025-0015
• CVE-2025-41244
• CVE-2025-41245
• CVE-2025-41246

De acordo com o aviso VMSA-2025-0013, foram comunicadas de forma privada à Broadcom várias vulnerabilidades no VMware ESXi.

Já aplicámos patches a estas vulnerabilidades ou estamos a aplicar os patches necessários fornecidos pela Broadcom. Não existem soluções alternativas conhecidas para estas vulnerabilidades comunicadas.

Depois de aplicar o patch, as implementações do VMware Engine devem estar a executar o ESXi 7.0U3w ou o ESXi 8.0U3f ou superior.

O que devo fazer?

A Google recomenda que os clientes monitorizem as respetivas cargas de trabalho no VMware Engine para detetar atividades invulgares.

• VMSA-2025-0013
• CVE-2025-41236
• CVE-2025-41237
• CVE-2025-41238
• CVE-2025-41239

De acordo com o aviso de segurança da VMware VMSA-2024-0017, foi comunicado de forma privada à VMware uma vulnerabilidade de injeção de SQL no VMware Aria Automation. Estão disponíveis patches para corrigir esta vulnerabilidade nos produtos VMware afetados.

O que devo fazer?

Recomendamos a atualização para o VMware Aria Automation KB325790.

• VMSA-2024-0017
• CVE-2024-22280

De acordo com o aviso de segurança da VMware VMSA-2025-0006, foi comunicada à VMware uma vulnerabilidade de escalada de privilégios local no VMware Aria Operations. Estão disponíveis patches para corrigir esta vulnerabilidade nos produtos VMware afetados.

O que devo fazer?

Recomendamos a atualização para o VMware Aria Operations 8.18 HF5.

• VMSA-2025-0006
• CVE-2025-22231

De acordo com o aviso de segurança da VMware VMSA-2025-0003, foram comunicadas de forma privada à VMware várias vulnerabilidades no VMware Aria Operations for logs e no VMware Aria Operations. Estão disponíveis patches para corrigir esta vulnerabilidade nos produtos VMware afetados.

O que devo fazer?

Recomendamos a atualização para o VMware Aria Operations for Logs 8.18.3 e o VMware Aria Operations para 8.18.3.

• VMSA-2025-0003
• CVE-2025-22218
• CVE-2025-22219
• CVE-2025-22220
• CVE-2025-22221
• CVE-2025-22222

De acordo com o aviso de segurança da VMware VMSA-2025-0008, foi comunicado de forma privada à VMware uma vulnerabilidade de scripting entre sites (XSS) baseada em DOM no VMware Aria Automation. Estão disponíveis patches para corrigir esta vulnerabilidade nos produtos VMware afetados.

O que devo fazer?

Recomendamos que atualize para o patch 2 do VMware Aria Automation 8.18.1.

• VMSA-2025-0008
• CVE-2025-22249

A VMware divulgou várias vulnerabilidades no VMSA-2025-0004 que afetam os componentes ESXi implementados em ambientes de clientes.

Impacto do VMware Engine

As suas nuvens privadas já têm patches ou estão a ser atualizadas para resolver a vulnerabilidade de segurança. Como parte do serviço VMware Engine, todos os clientes recebem anfitriões de metal puro dedicados com discos associados locais que estão fisicamente isolados de outro hardware. Isto significa que a vulnerabilidade está no âmbito das VMs de convidado apenas na sua nuvem privada específica.

As suas nuvens privadas vão ser atualizadas para a versão 7.0u3s, número de compilação 24534642. Isto é equivalente a 7.0U3s: número de compilação 24585291.

O que devo fazer?

Siga as instruções da Broadcom e dos seus fornecedores de segurança relativamente a esta vulnerabilidade.

• VMSA-2025-0004
• CVE-2025-22224
• CVE-2025-22225
• CVE-2025-22226

De acordo com o aviso de segurança da VMware VMSA-2025-0001, uma vulnerabilidade de Server Side Request Forgery (SSRF) no VMware Aria Automation foi comunicada de forma responsável à VMware. Estão disponíveis patches para corrigir esta vulnerabilidade nos produtos VMware afetados.

O que devo fazer?

Recomendamos a atualização para o VMware Aria Automation 8.18.2 HF.

• VMSA-2025-0001
• CVE-2025-22215

De acordo com o aviso de segurança da VMware VMSA-2024-0022, foram comunicadas à VMware várias vulnerabilidades no VMware Aria Operations de forma responsável. Estão disponíveis atualizações para corrigir estas vulnerabilidades no produto VMware afetado.

O que devo fazer?

Recomendamos que atualize para o VMware Aria Operations 8.18.2.