PT-2025-4394 · Vmware · Vmware Aria Operations For Logs

·

CVE-2025-22218

·

تاريخ النشر

2025-01-30

·

تاريخ التحديث

2025-05-14

CVSS v3.1

8.5

عالية

المتجهAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VMware Aria Operations for Logs (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق المشكلة بثغرة أمنية تتسبب في الكشف عن المعلومات. قد يتمكن المهاجم الذي يمتلك صلاحيات ”View Only Admin“ (إدارة للعرض فقط) من قراءة بيانات اعتماد أحد منتجات VMware المدمجة مع VMware Aria Operations for Logs.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

Generation of Error Message Containing Sensitive Information

Information Disclosure

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-05510
CVE-2025-22218

المنتجات المتأثرة

Vmware Aria Operations For Logs