CVE-2025-41245
Orta
Açıklama
VMware Aria Operations bir bilgi ifşası güvenlik açığı içerir. Aria Operations içinde yönetici olmayan ayrıcalıklara sahip kötü niyetli bir aktör, Aria Operations'un diğer kullanıcılarının kimlik bilgilerini ifşa etmek için bu güvenlik açığından yararlanabilir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
Ürün
VMware Aria Operations
Yayın29 Eyl 2025
İlk görülme29 Eyl 2025
Zayıflık türüCWE-1188CWE-1188
Nasıl düzeltilir
Güncelleyin
- VMware VMware Aria Operations8.18.5 ya da sonraki bir sürüm
- VMware VMware Cloud Foundation8.18.5 ya da sonraki bir sürüm
- VMware VMware Telco Cloud Platform8.18.5 ya da sonraki bir sürüm
- VMware VMware Telco Cloud Infrastructure8.18.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| VMware VMware Aria Operations | 8.18.x ≤ v < 8.18.5 | 8.18.5 |
| VMware VMware Cloud Foundation | 5.x ≤ v < 8.18.5, 4.x ≤ v < 8.18.5 | 8.18.5 |
| VMware VMware Telco Cloud Platform | 5.x ≤ v < 8.18.5, 4.x ≤ v < 8.18.5 | 8.18.5 |
| VMware VMware Telco Cloud Infrastructure | 3.x ≤ v < 8.18.5, 2.x ≤ v < 8.18.5 | 8.18.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.