PT-2025-4394
CVE-2025-22218
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2025-05-14
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VMware Aria Operations for Logs (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق المشكلة بثغرة أمنية تتسبب في الكشف عن المعلومات. قد يتمكن المهاجم الذي يمتلك صلاحيات ”View Only Admin“ (إدارة للعرض فقط) من قراءة بيانات اعتماد أحد منتجات VMware المدمجة مع VMware Aria Operations for Logs.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾