CVE-2025-22249

Nome do Software Vulnerável e Versões Afetadas VMware Aria Automation (versões afetadas não especificadas)

Descrição Trata-se de uma vulnerabilidade de Cross-Site Scripting (XSS) baseada em DOM. Um agente malicioso pode explorar essa falha para roubar o token de acesso de um usuário autenticado, induzindo-o a clicar em uma URL de payload maliciosamente elaborada.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.