PT-2025-4392 · Vmware · Vmware Aria Automation

Bartosz Reginiak · Publicado 2025-01-07 · Atualizado 2025-01-08 · CVE-2025-22215

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas VMware Aria Automation (versões afetadas não especificadas)

Descrição Trata-se de uma vulnerabilidade de falsificação de solicitação no lado do servidor (SSRF). Um ator malicioso com acesso de "Membro da Organização" ao Aria Automation pode explorar esta vulnerabilidade para enumerar serviços internos em execução no host ou na rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2025-03164

CVE-2025-22215

Produtos afetados

Vmware Aria Automation

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-22215 · Nota de Segurança
• https://t.me/cvenotify/106728 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-03164 · Nota de Segurança
• https://twitter.com/CVEnew/status/1876890039088791896 · Publicação no Twitter
• https://cybersecurity-help.cz/vdb/SB2025010838 · Nota
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25312 · Nota
• https://twitter.com/VulmonFeeds/status/1876977457548411190 · Publicação no Twitter
• https://t.me/cvedetector/14661 · Publicação no Telegram