PT-2025-4392
CVE-2025-22215
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-08
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VMware Aria Automation (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق هذه الثغرة الأمنية بتزوير الطلبات من جانب الخادم (SSRF). يمكن لمهاجم خبيث يتمتع بحق الوصول كـ«عضو في المؤسسة» إلى Aria Automation استغلال هذه الثغرة لتعداد الخدمات الداخلية قيد التشغيل على المضيف أو الشبكة.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾