Quentin Ebel

تتعلق المشكلة بثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع المخزنة (XSS). قد يتمكن مهاجم خبيث لا يمتلك امتيازات إدارية من إدخال برنامج نصي خبيث، مما قد يؤدي إلى تنفيذ عمليات تعسفية بصفته مستخدمًا إداريًا. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ عمليات معينة في سياق مستخدم إداري.

تتعلق المشكلة بثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع المخزنة (XSS). قد يتمكن مهاجم خبيث يتمتع بامتيازات المسؤول في VMware Aria Operations for Logs من حقن برنامج نصي خبيث يمكن تنفيذه في متصفح الضحية عند إجراء عملية حذف في «إعدادات الوكيل». وقد يتيح ذلك لمهاجم عن بُعد حقن وتنفيذ تعليمات برمجية عشوائية في متصفح المستخدم ضمن سياق الموقع المعرض للخطر.

تتعلق المشكلة بثغرة أمنية تتعلق بتسريب المعلومات في VMware Aria Operations. يمكن لمستخدم ضار لا يمتلك امتيازات إدارية استغلال هذه الثغرة للحصول على بيانات اعتماد من مكون إضافي خارجي في حالة معرفة معرّف بيانات اعتماد الخدمة الصالح. يرتبط هذا الثغرة بعدم حماية بيانات الخدمة، مما قد يسمح لمهاجم عن بُعد بالكشف عن معلومات محمية.

تتعلق المشكلة بثغرة أمنية تتسبب في الكشف عن المعلومات. قد يتمكن المهاجم الذي يمتلك صلاحيات ”View Only Admin“ (إدارة للعرض فقط) من قراءة بيانات اعتماد أحد منتجات VMware المدمجة مع VMware Aria Operations for Logs.

تتعلق المشكلة بإدارة غير آمنة للامتيازات في VMware Aria Operations for Logs، مما يسمح لمهاجم خبيث لا يمتلك امتيازات إدارية ولديه وصول شبكي إلى واجهة برمجة تطبيقات (API) Aria Operations for Logs بتنفيذ عمليات معينة في سياق مستخدم إداري. وينتج ذلك عن مشكلة في تصعيد الامتيازات.

Name of the Vulnerable Software and Affected Versions: VMware Aria Operations (affected versions not specified) Description: The issue is related to a stored cross-site scripting vulnerability in VMware Aria Operations. A malicious actor with editing access to views may be able to inject malicious script, leading to stored cross-site scripting in the product. This could allow a remote attacker to perform cross-site scripting attacks. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: VMware Aria Operations (affected versions not specified) Description: The issue is related to a stored cross-site scripting vulnerability in VMware Aria Operations. A malicious actor with editing access to email templates could inject malicious script, leading to stored cross-site scripting in the product. This could allow a remote attacker to perform cross-site scripting attacks. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.