PT-2025-4398
CVE-2025-22222
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2025-01-30
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VMware Aria Operations (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بتسريب المعلومات في VMware Aria Operations. يمكن لمستخدم ضار لا يمتلك امتيازات إدارية استغلال هذه الثغرة للحصول على بيانات اعتماد من مكون إضافي خارجي في حالة معرفة معرّف بيانات اعتماد الخدمة الصالح. يرتبط هذا الثغرة بعدم حماية بيانات الخدمة، مما قد يسمح لمهاجم عن بُعد بالكشف عن معلومات محمية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾