PT-2025-14111 · Vmware · Vmware Aria Operations
CVE-2025-22231
·
Publicado
2025-04-01
·
Atualizado
2025-04-02
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
VMware Aria Operations (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de elevação de privilégio local no VMware Aria Operations. Um ator com privilégios administrativos locais pode elevar seus privilégios para root na appliance que executa o VMware Aria Operations.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
Improper Access Control
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Vmware Aria Operations