
Broadcom alerta de una grave vulnerabilidad de autenticación en VMware Tools para Windows
La falla permite a atacantes locales sin privilegios elevados ejecutar operaciones de alto nivel dentro de máquinas virtuales vulnerables Broadcom ha publicado este martes una actualización de seguridad para corregir una vulnerabilidad grave de tipo bypass de autenticación en VMware Tools para Windows, una suite esencial que optimiza el rendimiento y la integración de los sistemas operativos invitados en máquinas virtuales (VM) gestionadas con tecnología VMware. La vulnerabilidad, catalogada como CVE-2025-22230, se debe a una debilidad en el control de acceso y fue reportada por Sergey Bliznyuk, investigador de Positive Technologies, una empresa rusa sancionada por presunto tráfico de herramientas de hacking. Según la advertencia de seguridad emitida por VMware (ahora propiedad de Broadcom), un atacante con privilegios bajos en