PT-2025-4397 · Vmware · Vmware Aria Operations For Logs
CVSS v3.1
5.2
متوسطة
| المتجه | AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VMware Aria Operations for Logs (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع المخزنة (XSS). قد يتمكن مهاجم خبيث يتمتع بامتيازات المسؤول في VMware Aria Operations for Logs من حقن برنامج نصي خبيث يمكن تنفيذه في متصفح الضحية عند إجراء عملية حذف في «إعدادات الوكيل». وقد يتيح ذلك لمهاجم عن بُعد حقن وتنفيذ تعليمات برمجية عشوائية في متصفح المستخدم ضمن سياق الموقع المعرض للخطر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Vmware Aria Operations For Logs