CVE-2025-22222
Yüksək
Təsvir
VMware Aria Operations məlumat sızması zəifliyinə malikdir. İnzibati səlahiyyətləri olmayan bədniyyətli istifadəçi, əgər etibarlı xidmət etibarnamə ID-si məlumdursa, bu zəiflikdən istifadə edərək çıxan plugin üçün etibarnamələri əldə edə bilər.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
Məhsul
Vmware Aria Operations
Dərc30 yan 2025
İlk görülmə30 yan 2025
Zəiflik növüCWE-497CWE-497
Necə düzəltmək olar
Yeniləyin
- vmware aria_operations8.18.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware aria_operations | 8.0 ≤ v < 8.18.3 | 8.18.3 |
| vmware cloud_foundation | 4.0 ≤ v ≤ 5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.