PT-2025-4395 · Vmware · Vmware Aria Operations For Logs
CVSS v3.1
9.0
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VMware Aria Operations for Logs (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع المخزنة (XSS). قد يتمكن مهاجم خبيث لا يمتلك امتيازات إدارية من إدخال برنامج نصي خبيث، مما قد يؤدي إلى تنفيذ عمليات تعسفية بصفته مستخدمًا إداريًا. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ عمليات معينة في سياق مستخدم إداري.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
Improper Privilege Management
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Vmware Aria Operations For Logs