PT-2025-4395
CVE-2025-22219
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2025-05-14
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VMware Aria Operations for Logs (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع المخزنة (XSS). قد يتمكن مهاجم خبيث لا يمتلك امتيازات إدارية من إدخال برنامج نصي خبيث، مما قد يؤدي إلى تنفيذ عمليات تعسفية بصفته مستخدمًا إداريًا. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ عمليات معينة في سياق مستخدم إداري.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾