PT-2025-4397 · Vmware · Vmware Aria Operations For Logs

Maxime Escourbiac + 2 · Publicado 2025-01-30 · Atualizado 2025-05-14 · CVE-2025-22221

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.2

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas VMware Aria Operation for Logs (versões afetadas não especificadas)

Descrição O problema está relacionado a uma vulnerabilidade de cross-site scripting armazenado. Um ator malicioso com privilégios de administrador no VMware Aria Operations for Logs pode ser capaz de injetar um script malicioso que poderia ser executado no navegador de uma vítima ao realizar uma ação de exclusão na Configuração do Agente. Isso poderia permitir que um atacante remoto injetasse e executasse código arbitrário no navegador do usuário dentro do contexto do site vulnerável.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-01353

CVE-2025-22221

Produtos afetados

Vmware Aria Operations For Logs

Referências · 10

• https://cybersecurity-help.cz/vdb/SB2025013104 · Nota
• https://twitter.com/dailycve/status/1922719390492930206 · Publicação no Twitter
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25329 · Aviso do Fabricante
• https://twitter.com/Seifreed/status/1884970457729745288 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-01353 · Nota de Segurança
• https://twitter.com/CVEnew/status/1885008084575175129 · Publicação no Twitter
• https://t.me/cvedetector/16792 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-22221 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-22221 · Aviso do Fabricante
• https://twitter.com/CCBalert/status/1885373822381031920 · Publicação no Twitter