PT-2025-4397
CVE-2025-22221
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2025-05-14
الوصف من
CVSS 3.1
5.2
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VMware Aria Operations for Logs (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع المخزنة (XSS). قد يتمكن مهاجم خبيث يتمتع بامتيازات المسؤول في VMware Aria Operations for Logs من حقن برنامج نصي خبيث يمكن تنفيذه في متصفح الضحية عند إجراء عملية حذف في «إعدادات الوكيل». وقد يتيح ذلك لمهاجم عن بُعد حقن وتنفيذ تعليمات برمجية عشوائية في متصفح المستخدم ضمن سياق الموقع المعرض للخطر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾