Otkrivene kritične VMware ranjivosti

Kao dio kontinuiranih napora za promociju transparentnosti VMware platforme, kompanija Broadcom je izdala obavještenje VMSA-2025-0016 kojim upozorava korisnike na nekoliko kritičnih ranjivosti koje utiču na njene vCenter i NSX proizvode. U nastavku slijedi pregled identifikovanih ranjivosti i preporučenih strategija za ublažavanje.

Otkrivene kritične VMware ranjivosti; Source: Bing Image Creator

VMWARE RANJIVOSTI

Nedavno obavještenje VMSA-2025-0016 od strane kompanije Broadcom skrenulo je pažnju na tri značajne ranjivosti koje pogađaju proizvode VMware vCenter Server i NSX. Ove ranjivosti, ocijenjene su kao značajne sa CVSSv3 ocjenama između 7,5 i 8,5, predstavljaju značajan rizik za organizacije koje se oslanjaju na ove platforme za svoju IT infrastrukturu.

vCenter: Ranjivost ubrizgavanja SMTP zaglavlja

CVE-2025-41250 je ranjivost prisutna u proizvodu vCenter Server. Prema procjeni kompanije Broadcom, zlonamjerni akter koji nema administratorske privilegije, ali ima dozvolu za kreiranje zakazanih zadataka, može manipulisati obavještenjima putem elektronske pošte povezanim sa tim zadacima. Takva manipulacija omogućava izmjenu pošiljalaca i primalaca, ubrizgavanje sadržaja ili preusmjeravanje kritičnih obavještenja.

Praktični rizik od iskorišćavanja ove ranjivosti procjenjuje se kao značajan. Manipulisanjem SMTP zaglavlja, zlonamjerni akteri mogu promijeniti identitet pošiljaoca, ubaciti zlonamjerni sadržaj u legitimne elektronske poruke ili preusmjeriti kritična sistemska upozorenja neovlaštenim primaocima. U najgorem scenariju, to otvara prostor za interne phishing napade ili krađu informacija putem pouzdanih kanala elektronske pošte. Upravo zbog ovih mogućnosti, ranjivosti je dodijeljen osnovni CVSSv3 rezultat od 8,5, jer se radi o eksploataciji niske složenosti sa visokim uticajem na integritet sistema.

NSX: Slab mehanizam za oporavak lozinke

CVE-2025-41251 predstavlja kritičnu slabost identifikovanu u mehanizmu za oporavak lozinke u VMware NSX. Ova ranjivost omogućava zlonamjernom akteru koji nije prijavljen da nabroji važeća korisnička imena iskorištavanjem slabosti u toku rada za oporavak prisutnom u proizvodu. Sistematskim slanjem adresa elektronske pošte ili korisničkih imena na krajnju tačku za oporavak, zlonamjerni akteri mogu dobiti binarne povratne informacije o validnosti naloga.

Za ovu ranjivost dodijeljena je CVSSv3 ocjena od 8,1, što ukazuje na visok rizik od eksploatacije sa značajnim uticajem. Mogućnost nabrajanja važećih korisničkih imena značajno pojednostavljuje fazu izviđanja ciljanih napada i povećava površinu napada za pokušaje neovlaštenog pristupa. Ova slabost u mehanizmu za oporavak lozinke dodatno naglašava važnost primjene robusnih protokola za autentifikaciju i osiguravanja da osjetljive informacije ostanu zaštićene.

NSX: Vektor identifikacije korisnika

CVE-2025-41252 predstavlja još jedan vektor identifikacije korisnika otkriven u VMware NSX, sličan po prirodi ranjivosti CVE-2025-41251. Ova ranjivost omogućava zlonamjernom akteru koji nije prijavljen da dobije informacije o važećim nalozima iskorištavanjem suptilnih razlika u vremenima odziva na prijavu prisutnim u NSX okruženju.

Za ovu ranjivost dodijeljen je CVSSv3 rezultat od 7,5, što ukazuje na umjeren rizik od eksploatacije sa značajnim uticajem. Kao i prethodna ranjivost, CVE-2025-41252 povećava površinu napada za neovlaštene pokušaje pristupa, jer pruža zlonamjernim akterima vrijedne informacije o postojećim korisničkim imenima. Ova mogućnost otkrivanja naloga kroz analizu vremena odziva na prijavu dodatno naglašava važnost primjene robusnih protokola za autentifikaciju i zaštite osjetljivih informacija.

UTICAJ

Ranjivosti u vCenter i NSX proizvodima platforme VMware predstavljaju ozbiljne prijetnje sa dalekosežnim posljedicama po pogođene organizacije. Njihovo iskorištavanje može dovesti do neovlaštenog pristupa, kompromitovanja podataka i prekida kritičnih usluga. Organizacije koji ne riješe ove probleme rizikuju narušavanje reputacije i gubitak povjerenja među ključnim interesnim stranama.

U slučaju uspješnog napada, zlonamjerni akteri mogu doći do osjetljivih informacija, uključujući podatke za prijavu i lične podatke korisnika. Takav scenario može rezultirati krađom identiteta, finansijskim gubicima i različitim oblicima eksploatacije.

Pored direktne prijetnje bezbjednosti podataka, organizacije se suočavaju i sa regulatornim pritiscima zbog nepoštovanja standarda zaštite informacija. Operativna efikasnost takođe biva ugrožena: kompromitovani sistemi mogu izazvati zastoje, smanjenu produktivnost i povećane troškove održavanja.

Finansijski aspekt je jednako značajan. Troškovi reagovanja na incidente, sanacije i obnove reputacije mogu biti visoki, dok dodatni izdaci za ažuriranja, nadogradnje ili zamjenu ugroženih sistema predstavljaju dodatni teret.

Na kraju, regulatorni pejzaž jasno pokazuje ozbiljnost ovih prijetnji. Organizacije koje ne poštuju standarde zaštite podataka rizikuju novčane kazne i druge mjere sprovođenja zakona, što dodatno naglašava potrebu za pravovremenim i sveobuhvatnim rješavanjem ranjivosti.

ZAKLJUČAK

vCenter i NSX predstavljaju kritične komponente moderne IT infrastrukture, jer obezbjeđuju osnovne usluge kao što su upravljanje računarstvom, mrežom i segmentacijom. VMSA ukazuje na prisustvo ranjivosti u ovim sistemima, koje, ukoliko se ne riješe pravovremeno, mogu imati dalekosežne posljedice. Ovaj tekst pruža šire razumijevanje pejzaža u kome se ranjivosti VMware proizvoda moraju adresirati i otkloniti.

Ranjivosti u vCenter i NSX proizvodima platforme VMware služe kao podsjetnik da i naizgled mali propusti mogu prerasti u ozbiljne probleme ako se ne otklone brzo i efikasno. Posebno zabrinjava odsustvo zaobilaznih rješenja, što dodatno naglašava potrebu za hitnim djelovanjem kako bi se ublažili potencijalni rizici povezani sa ovim slabostima.

Ovaj tekst ističe važnost razumijevanja šireg konteksta u kome se ranjivosti VMware proizvoda moraju rješavati. Smještanjem ovih problema u njihov pravi okvir postaje jasno da je njihovo otklanjanje hitna obaveza za sve organizacije koje se oslanjaju na vCenter i NSX usluge, jer od toga direktno zavisi sigurnost, stabilnost i pouzdanost njihove IT infrastrukture.

ZAŠTITA

Kako bi organizacije ublažile opasnost od otkrivenih ranjivosti u vCenter i NSX proizvodima platforme VMware, trebalo bi da prate sljedeće preporuke:

1. Administratori treba da prouče pregled mjera iz VMSA-2025-0016 kako bi razumjeli neophodne korake za rješavanje VMware ranjivosti, uključujući CVE-2025-41250 i CVE-2025-41251/41252. Ovaj pregled sadrži ključne informacije o zahtjevima za ispravke, pogođenim verzijama i strategijama ublažavanja, čime se administratorima omogućava da pravovremeno preduzmu potrebne korake i očuvaju stabilnost svoje IT infrastrukture.
2. Organizacije treba da daju prioritet brzom ažuriranju ranjivih sistema kako bi spriječile zloupotrebu od strane zlonamjernih aktera. Ispravke za VMware ranjivosti su dostupne i administratori ih moraju primijeniti bez odlaganja kako bi osigurali bezbjednost svoje infrastrukture.
3. Organizacije bi trebalo da daju prioritet ispravkama kritičnih sistema, fokusirajući se na one koji su najranjiviji ili imaju najveći rizik od eksploatacije od strane zlonamjernih aktera. Ovo će pomoći u smanjenju potencijalne štete i osiguranju kontinuiteta poslovanja u slučaju ugrožavanja.
4. Praćenje evidencija autentifikacije je neophodno za otkrivanje neobičnih zahtjeva za oporavak koji bi mogli ukazivati na zlonamjerne aktivnosti. Organizacije treba da implementiraju mehanizme evidentiranja kako bi pratile sve pokušaje prijavljivanja i redovno pratile ove evidencije za bilo kakvo sumnjivo ponašanje.
5. Da bi se spriječio neovlašteni pristup i zlonamjerne aktivnosti povezane sa CVE-2025-41250, organizacije treba da implementiraju bezbjednosne mjere koje ograničavaju pristup osjetljivim informacijama i kritičnim sistemima u svom VMware okruženju. Ovo uključuje implementaciju kontrole pristupa zasnovane na ulogama (eng. role-based access control – RBAC) ili sličnih mehanizama.
6. Organizacije treba da obezbijede obuku za svoje osoblje o najnovijim VMware bezbjednosnom ranjivostima i najboljim praksama za njihovo rješavanje. Ovo će osigurati da je osoblje opremljeno da identifikuje potencijalne prijetnje i preduzme neophodne mjere za ublažavanje rizika.
7. Da bi se pripremile za potencijalne propuste povezane sa CVE-2025-41250 ili CVE-2025-41251/41252, organizacije treba da implementiraju planove odgovora na sajber prijetnju koji definišu procedure za reagovanje na bezbjednosne incidente. Ovo uključuje definisanje uloga i odgovornosti unutar organizacije.
8. Organizacije moraju da sprovode redovne bezbjednosne revizije kako bi identifikovale ranjivosti u svom VMware okruženju i riješile ih prije nego što ih sajber kriminalci mogu iskoristiti. Ove revizije treba da uključuju pregled kontrola pristupa, protokola za autentifikaciju i drugih kritičnih bezbjednosnih mjera.