PT-2025-4396 · Vmware · Vmware Aria Operations For Logs

Maxime Escourbiac + 2 · Publicado 2025-01-30 · Atualizado 2025-05-14 · CVE-2025-22220

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas VMware Aria Operations for Logs (versões afetadas não especificadas)

Descrição O problema está relacionado ao gerenciamento inseguro de privilégios no VMware Aria Operations for Logs, permitindo que um ator malicioso com privilégios não administrativos e acesso de rede à API do Aria Operations for Logs execute determinadas operações no contexto de um usuário administrador. Isso é resultado de um problema de escalonamento de privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2025-01354

CVE-2025-22220

Produtos afetados

Vmware Aria Operations For Logs

Referências · 11

• https://cybersecurity-help.cz/vdb/SB2025013104 · Nota
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25329 · Aviso do Fabricante
• https://twitter.com/Seifreed/status/1884970457729745288 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-22220 · Aviso do Fabricante
• https://t.me/cvedetector/16793 · Publicação no Telegram
• https://twitter.com/dailycve/status/1922720015654023609 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-01354 · Nota de Segurança
• https://twitter.com/CVEnew/status/1884990082328805402 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-22220 · Nota de Segurança
• https://t.me/cvenotify/110228 · Publicação no Telegram
• https://twitter.com/CCBalert/status/1885373822381031920 · Publicação no Twitter