PT-2025-4396 · Vmware · Vmware Aria Operations For Logs
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VMware Aria Operations for Logs (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بإدارة غير آمنة للامتيازات في VMware Aria Operations for Logs، مما يسمح لمهاجم خبيث لا يمتلك امتيازات إدارية ولديه وصول شبكي إلى واجهة برمجة تطبيقات (API) Aria Operations for Logs بتنفيذ عمليات معينة في سياق مستخدم إداري. وينتج ذلك عن مشكلة في تصعيد الامتيازات.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
LPE
Improper Privilege Management
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Vmware Aria Operations For Logs