PT-2025-4396
CVE-2025-22220
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2025-05-14
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VMware Aria Operations for Logs (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بإدارة غير آمنة للامتيازات في VMware Aria Operations for Logs، مما يسمح لمهاجم خبيث لا يمتلك امتيازات إدارية ولديه وصول شبكي إلى واجهة برمجة تطبيقات (API) Aria Operations for Logs بتنفيذ عمليات معينة في سياق مستخدم إداري. وينتج ذلك عن مشكلة في تصعيد الامتيازات.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾