PT-2025-4398 · Vmware · Vmware Aria Operations
CVSS v3.1
7.7
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VMware Aria Operations (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بتسريب المعلومات في VMware Aria Operations. يمكن لمستخدم ضار لا يمتلك امتيازات إدارية استغلال هذه الثغرة للحصول على بيانات اعتماد من مكون إضافي خارجي في حالة معرفة معرّف بيانات اعتماد الخدمة الصالح. يرتبط هذا الثغرة بعدم حماية بيانات الخدمة، مما قد يسمح لمهاجم عن بُعد بالكشف عن معلومات محمية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Vmware Aria Operations