一、 漏洞 CVE-2025-41225 基础信息
漏洞信息
                                        # VMware vCenter 服务器认证命令执行漏洞

## 概述
vCenter Server 存在一个经过身份验证的命令执行漏洞。具有创建或修改报警以及运行脚本操作权限的恶意攻击者可以利用此漏洞在 vCenter Server 上执行任意命令。

## 影响版本
无具体版本信息提供。

## 细节
攻击者若具有权限创建或修改警报以及运行脚本操作，可利用该漏洞在 vCenter Server 上执行任意命令。

## 影响
此漏洞允许攻击者在 vCenter Server 上执行任意命令，可能导致系统受损或数据泄露等严重后果。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
VMware vCenter Server authenticated command-execution vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The vCenter Server contains an authenticated command-execution vulnerability. A malicious actor with privileges to create or modify alarms and run script action may exploit this issue to run arbitrary commands on the vCenter Server.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
VMware vCenter Server 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。 VMware vCenter Server存在安全漏洞，该漏洞源于具有创建或修改警报权限的攻击者可利用脚本操作执行任意命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-41225 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-41225 的情报信息