CVE-2025-22225 ：漏洞评分 8.2/10 分 ，
下面是发布漏洞编号和概览 ：
CVE-2025-22224：漏洞评分 9.3/10 分 ，但研究人员认为这种归类可能会产生误导 ，安全有证据表明这些漏洞已经遭到黑客利用属于 0day 范畴 。公告
有证据表明这些漏洞在修复前已经遭到黑客的透露利用 ，虚拟机管理程序攻击或虚拟机逃逸 ，等多洞有到黑点网甚至还可以借助内部网络攻击其他服务器 。款产客利博通没有提到远程利用是品安在人为降低其威胁 ，就可以控制和分配每个虚拟机的全漏管理程序 ，那所有赌注也都会被打破，证据毕竟要借助以上漏洞进行攻击 ，漏洞
攻击者利用这些漏洞可以发起的已遭用蓝攻击有多种类型 ，也就是博通表明属于零日漏洞 (0day) 的范畴 ，这些安全漏洞可以让黑客通过异常广泛的发布方式访问多个客户网络中的敏感环境 。VMware Cloud Foundation 和 Telco Cloud Platform 等，安全例如 SSH 密码被爆破或者安装的软件带毒 ，查看全文 ：https://ourl.co/108170
博通日前发布安全公告透露 VMware 等多款虚拟化产品中存在的安全漏洞 ，值得注意的是博通强调所有受支持或不受支持的版本都受影响 ，因为安全边界已经被打破。但考虑到潜在的安全问题 ，利用漏洞你可以遍历 VMware 托管服务提供商或企业在本地构建的私有云等 。VMware Fusion 、
相关内容：[下载] VMware Workstation Pro 17.6.3 版发布 修复 Windows 11 虚拟机冻结和崩溃
这意味着这些漏洞可能已经存在很长很长时间 。通常情况下虚拟机在托管环境中运行 ，事实上攻击者只需要能够访问任何目标虚拟机就可以通过网络展开攻击 。借助漏洞攻击者可以穿透虚拟机进入宿主机的虚拟机管理程序 ，进而访问客户的多个虚拟机或访问多个客户的不同虚拟机 ，该漏洞为宿主机与客户机文件系统中的信息泄露漏洞博通并未将这些漏洞归类为可以远程利用的漏洞 ，
按照研究人员的说法这些漏洞的危害等级实际上更高 ，
网络安全研究人员 Kevin Beaumont 表示 ：如果你能逃到虚拟机管理程序那你就可以访问每个系统 ，
受影响的产品包括 VMware Workstation、进而可以访问这台宿主机上的所有虚拟机 ，例如虚拟机劫持 、同时借助这些虚拟机还可以穿透客户内部网络 。
潜在危害方面的举例 ：例如某台宿主机上运行着 16 名客户的虚拟机 ，这可能会让部分客户没有意识到其极高的安全性而造成其他潜在后果 。
而黑客只需要利用漏洞突破虚拟化安全策略 ，博通暂时没有提供具体的漏洞详情 。只要其中有 1 台虚拟机因为没有做好安全防护 ，防止虚拟机上运行的软件穿透虚拟机影响宿主机或其他虚拟机 。如果可以远程利用那么漏洞危害等级还会指数级增加 ，如果你能逃到虚拟机管理程序，黑客无需在本地虚拟机上进行攻击 ，该漏洞为任意写入漏洞
CVE-2025-22226：漏洞评分 7.1/10 分 ，那么攻击者就可以借助这台虚拟机作为跳板攻击其他 15 台虚拟机 。#安全资讯 博通发布安全公告透露 VMware 等多款产品中存在的高危安全漏洞，VMware ESXi 、