PT-2025-4398 · Vmware · Vmware Aria Operations

Maxime Escourbiac + 2 · Publicado 2025-01-30 · Atualizado 2025-01-30 · CVE-2025-22222

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas VMware Aria Operations (versões afetadas não especificadas)

Descrição O problema está relacionado a uma vulnerabilidade de divulgação de informações no VMware Aria Operations. Um usuário malicioso com privilégios não administrativos pode explorar esta vulnerabilidade para obter credenciais de um plugin de saída caso um ID de credencial de serviço válido seja conhecido. A vulnerabilidade está associada à falta de proteção dos dados de serviço, o que poderia permitir que um atacante remoto divulgasse informações protegidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

CWE-497

Identificadores relacionados

BDU:2025-01356

CVE-2025-22222

Produtos afetados

Vmware Aria Operations

Referências · 8

• https://t.me/cvedetector/16794 · Publicação no Telegram
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25329 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1884992574743547924 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-22222 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-22222 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2025013103 · Nota
• https://bdu.fstec.ru/vul/2025-01356 · Nota de Segurança
• https://twitter.com/Seifreed/status/1884970457729745288 · Publicação no Twitter